PT-2026-6261 · N8N · N8N

Theolelasseux · Publicado 2026-02-04 · Atualizado 2026-02-05 · CVE-2026-25052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores à 1.123.18 Versões do n8n anteriores à 2.5.0

Descrição O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha nos controles de acesso a arquivos permite que usuários autenticados com permissões adequadas leiam arquivos sensíveis do sistema host do n8n. Isso pode levar à exposição de dados de configuração críticos e credenciais de usuário, potencialmente resultando na tomada completa da conta. O problema afeta instâncias nas quais os usuários têm a capacidade de criar ou modificar fluxos de trabalho.

Recomendações Atualize o n8n para a versão 1.123.18 ou posterior. Atualize o n8n para a versão 2.5.0 ou posterior.

Exploit

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2026-02167

CVE-2026-25052

GHSA-GFVG-QV54-R4PC

Produtos afetados

N8N

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25052.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-gfvg-qv54-r4pc · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gfvg-qv54-r4pc · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2019172911962087843 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019110904328274343 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-02167 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2019531703942017448 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-25052 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25052 · Nota de Segurança