CVE-2026-44790

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.43 n8n versões anteriores a 2.20.7 n8n versões anteriores a 2.22.1

Description Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode injetar flags de CLI durante a operação Push do nó Git. Isso permite que o invasor leia arquivos arbitrários do servidor, o que pode levar ao comprometimento total do sistema e à execução remota de código (RCE) no nível do servidor ao quebrar sandboxes.

Recommendations Atualize para a versão 1.123.43 ou posterior. Atualize para a versão 2.20.7 ou posterior. Atualize para a versão 2.22.1 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Git adicionando n8n-nodes-base.git à variável de ambiente NODES EXCLUDE.