CVE-2026-65598

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1

Description Existe uma condição de corrida TOCTOU (Time-of-Check to Time-of-Use) na operação clone do nó Git. Isso ocorre quando um usuário autenticado substitui um diretório por um link simbólico (symlink) após o caminho ter sido validado, mas antes da execução da clonagem, permitindo a evasão de restrições de caminho. Um invasor pode utilizar isso para inserir um repositório manipulado no diretório de nós da comunidade. Como o n8n carrega esses componentes como nós personalizados ao reiniciar e executa seu JavaScript, isso resulta na execução de código arbitrário no servidor. Tanto instâncias auto-hospedadas quanto em nuvem são afetadas.

Recommendations Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Desative o nó Git adicionando n8n-nodes-base.git à variável de ambiente NODES EXCLUDE. Restrinja o acesso à instância do n8n apenas a usuários totalmente confiáveis. Restrinja a saída de rede da instância n8n para evitar conexões com repositórios git controlados por invasores.