PT-2026-6264 · N8N · N8N

Jjjutla + 1 · Publicado 2026-02-04 · Atualizado 2026-02-05 · CVE-2026-25055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores a 1.123.12 Versões do n8n anteriores a 2.4.0

Descrição O n8n é uma plataforma de automação de fluxos de trabalho. Antes das versões 1.123.12 e 2.4.0, os fluxos de trabalho que processavam arquivos enviados e os transferiam para servidores remotos por meio do nó SSH não validavam os metadados dos arquivos. Isso poderia permitir que arquivos fossem escritos em locais não pretendidos em sistemas remotos, potencialmente levando à execução remota de código. Um atacante precisa conhecer os fluxos de trabalho existentes e ter acesso não autenticado aos endpoints de upload de arquivos para explorar este problema.

Recomendações Atualize o n8n para a versão 1.123.12 ou posterior. Atualize o n8n para a versão 2.4.0 ou posterior.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-02170

CVE-2026-25055

GHSA-M82Q-59GV-MCR9

Produtos afetados

N8N

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25055.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-m82q-59gv-mcr9 · Aviso do Fabricante
• https://github.com/n8n-io/n8n/commit/528ad6b982d0519ec170e172f57b7fdbbe175230 · Nota
• https://github.com/n8n-io/n8n/commit/e0baf48c6a54808f6dbca8cb352bfa306092c223 · Nota
• https://osv.dev/vulnerability/GHSA-m82q-59gv-mcr9 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25055 · Nota de Segurança
• https://twitter.com/CVEnew/status/2019110901656465917 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2019165232145322497 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2019544268776566955 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-02170 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-25055 · Aviso do Fabricante
• https://twitter.com/AhammodOvi69/status/2019422819944157578 · Publicação no Twitter