CVE-2026-15521

Nome do Software Vulnerável e Versões Afetadas makafeli n8n-workflow-builder versões anteriores a 0.11.1

Descrição Um problema de path traversal existe no componente update node from file no arquivo build/server.cjs. Isso ocorre quando o argumento filePath é manipulado, permitindo que um invasor local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso local ao sistema para minimizar o risco de exploração.