Към съдържанието
Търсене

CVE-2026-56777: n8n, логическа грешка

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n before 2.25.7 and 2.26.x before 2.26.2 contains an abstract syntax tree (AST) security validator bypass in the Python Code node. An authenticated user with permission to create or modify workflows containing a Python Code node can bypass the validator and access the task executor module namespace. The issue only affects self-hosted instances where the Python Task Runner is enabled; where N8N_BLOCK_RUNNER_ENV_ACCESS is configured to allow it, this can disclose environment variables accessible to the task runner process.

Засегнати продукти

  • n8n n8n: 2.26.0 преди 2.26.2; 2.26.2
  • n8n n8n: преди 2.25.7; 2.25.7

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в n8n n8n

Първоизточници

CVE-2026-56777: n8n, логическа грешка | freedomonline.bg