PT-2026-6266 · N8N · N8N

C0Rydoras + 1 · Publicado 2026-02-04 · Atualizado 2026-02-05 · CVE-2026-25115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores à 2.4.8

Descrição O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha no nó Python Code permite que usuários autenticados contornem a sandbox Python e executem código fora dos limites de segurança pretendidos. A vulnerabilidade permite a execução arbitrária de código no sistema host.

Recomendações Atualize para a versão 2.4.8 ou posterior.

Exploit

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2026-02172

CVE-2026-25115

GHSA-8398-GMMX-564H

Produtos afetados

N8N

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25115.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/commit/8607d372f78c388bb3691d9d5b52af7259ec7b1f · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-8398-gmmx-564h · Aviso do Fabricante
• https://github.com/n8n-io/n8n/commit/5c69970acc7d37049deae67da861f92d2aaa9b03 · Nota
• https://twitter.com/_cvereports/status/2019141429805654247 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8398-gmmx-564h · Aviso do Fabricante
• https://twitter.com/pulsepatchio/status/2019427523545972997 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2019544379229368573 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-02172 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-25115 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2019160112565190840 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019110900016509159 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-25115 · Aviso do Fabricante