PT-2026-50150

CVE-2026-49444

Publicado

2026-06-16

Atualizado

2026-10-06

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.48 n8n versões anteriores a 2.21.8 n8n versões anteriores a 2.22.4

Description Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho que contenham um Python Code Node pode escapar do sandbox para alcançar a execução de código arbitrário no contêiner do executor de tarefas. Este problema afeta especificamente instâncias onde o Python Task Runner está habilitado.

Recommendations Atualize para a versão 1.123.48 ou posterior. Atualize para a versão 2.21.8 ou posterior. Atualize para a versão 2.22.4 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Python Code adicionando n8n-nodes-base.code à variável de ambiente NODES EXCLUDE. Desative completamente o Python Task Runner.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vipinxsec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-49444