PT-2026-22035 · N8N · N8N

Fatihhcelik + 1 · CVE-2026-27577 · Publicado 2025-12-22 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.10.1 n8n versões anteriores a 2.9.3 n8n versões anteriores a 1.123.22

Description Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode abusar de expressões manipuladas em parâmetros do fluxo de trabalho para desencadear a execução não intencionada de comandos do sistema no host que executa a plataforma. Isso ocorre porque as expressões fornecidas durante a configuração do fluxo de trabalho podem ser avaliadas em um contexto de execução que não está suficientemente isolado do runtime subjacente, permitindo a evasão do sandbox. A exploração bem-sucedida pode levar ao comprometimento total da instância, incluindo acesso não autorizado a dados sensíveis e a execução de operações em nível de sistema com os privilégios do processo n8n.

Recommendations Atualizar para a versão 2.10.1 ou posterior. Atualizar para a versão 2.9.3 ou posterior. Atualizar para a versão 1.123.22 ou posterior. Limitar as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Implantar o software em um ambiente endurecido com privilégios de sistema operacional e acesso à rede restritos.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-913

Identificadores relacionados

CVE-2026-27577

GHSA-V98V-FF95-F3CP

GHSA-VPCF-GVG4-6QWR

Produtos afetados

N8N

Referências · 44

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27577.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-v98v-ff95-f3cp · Nota
• https://github.com/n8n-io/n8n/commit/9e5212ecbc5d2d4e6f340b636a5e84be6369882e · Correção
• https://github.com/n8n-io/n8n/commit/1479aab2d32fe0ee087f82b9038b1035c98be2f6 · Correção
• https://github.com/n8n-io/n8n/security/advisories/GHSA-vpcf-gvg4-6qwr · Aviso do Fabricante
• https://github.com/n8n-io/n8n/commit/08f332015153decdda3c37ad4fcb9f7ba13a7c79 · Nota
• https://github.com/n8n-io/n8n/commit/1c933358acef527ff61466e53268b41a04be1000 · Nota
• https://github.com/n8n-io/n8n/commit/39a2d1d60edde89674ca96dcbb3eb076ffff6316 · Nota
• https://t.me/true_secator/8452 · Publicação no Telegram
• https://t.me/true_secator/7989 · Publicação no Telegram
• https://twitter.com/CCBalert/status/2027396027376906525 · Publicação no Twitter
• https://twitter.com/vulert_official/status/2032109081142706300 · Publicação no Twitter
• https://twitter.com/NoShitOasis/status/2027132009844269403 · Publicação no Twitter
• https://twitter.com/wazuh/status/2031330129217990942 · Publicação no Twitter