CVE-2026-21877
KrytyczneStreszczenie
W n8n (wersje 0.121.2 i niższe) uwierzytelniony atakujący może wykonać złośliwy kod za pomocą usługi n8n. Może to prowadzić do pełnej kompromitacji i wpływać zarówno na instancje self-hosted, jak i n8n Cloud. Problem naprawiono w wersji 1.121.3. Administratorzy mogą zmniejszyć ryzyko, wyłączając węzeł Git i ograniczając dostęp dla niezaufanych użytkowników, ale zaleca się aktualizację do najnowszej wersji.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad instancją n8n, co może prowadzić do naruszenia danych i dalszych ataków.
Rekomendacja
Należy zaktualizować n8n do wersji 1.121.3 lub nowszej oraz rozważyć wyłączenie węzła Git i ograniczenie dostępu dla niezaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. In versions 0.121.2 and below, an authenticated attacker may be able to execute malicious code using the n8n service. This could result in full compromise and can impact both self-hosted and n8n Cloud instances. This issue is fixed in version 1.121.3. Administrators can reduce exposure by disabling the Git node and limiting access for untrusted users, but upgrading to the latest version is recommended.