CVE-2026-49465

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.48 n8n versões anteriores a 2.21.8 n8n versões anteriores a 2.22.4

Description Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode burlar o sandbox de arquivos N8N RESTRICT FILE ACCESS TO. Ao fornecer um caminho do sistema de arquivos local como o repositório de origem na operação Clone do nó Git, ou como o repositório de destino na operação Push, o usuário pode clonar o conteúdo de qualquer repositório git local acessível ao processo n8n para um caminho permitido. Isso permite a leitura de arquivos que, de outra forma, seriam bloqueados pelas restrições de acesso de leitura direta de arquivos.

Recommendations Atualize para a versão 1.123.48. Atualize para a versão 2.21.8. Atualize para a versão 2.22.4. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Git adicionando n8n-nodes-base.git à variável de ambiente NODES EXCLUDE.