PT-2026-6266

CVE-2026-25115

Publicado

2026-02-04

Atualizado

2026-02-05

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores à 2.4.8

Descrição O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha no nó Python Code permite que usuários autenticados contornem a sandbox Python e executem código fora dos limites de segurança pretendidos. A vulnerabilidade permite a execução arbitrária de código no sistema host.

Recomendações Atualize para a versão 2.4.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

C0Rydoras

Marcopolopie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-693: Protection Mechanism Failure