Към съдържанието
Търсене

CVE-2026-71539: n8n-io n8n, състезание за ресурс

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n is an open source workflow automation platform. Prior to 1.123.64, 2.29.8, and 2.30.1, the Git node clone operation allows an authenticated workflow user to swap a validated directory for a symlink before cloning, planting a crafted repository in the community node directory that loads as a custom JavaScript node after restart and executes arbitrary code on the server. This issue is fixed in versions 1.123.64, 2.29.8, and 2.30.1.

Засегнати продукти

  • n8n-io n8n: < 1.123.64; >= 2.0.0-rc.0, < 2.29.8; >= 2.30.0, < 2.30.1

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-71539: n8n-io n8n, състезание за ресурс | freedomonline.bg