PT-2026-6265

CVE-2026-25056

Publicado

2026-02-04

Atualizado

2026-06-18

Descrição por

CVSS 4.0

9.4

Crítica

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores à 1.118.0 Versões do n8n anteriores à 2.4.0

Descrição O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha no modo SQL Query do nó Merge permitiu que usuários autenticados com direitos de criação ou modificação de fluxo de trabalho gravassem arquivos arbitrários no sistema de arquivos do servidor n8n, potencialmente resultando em execução remota de código. O problema afeta usuários com a capacidade de criar ou modificar fluxos de trabalho.

Recomendações Atualize para a versão 1.118.0 ou posterior do n8n. Atualize para a versão 2.4.0 ou posterior do n8n.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nlgbao1340

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type

CWE-693: Protection Mechanism Failure