PT-2026-70164
CVE-2026-72762
·
Publicado
2026-07-22
·
Atualizado
2026-08-11
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 1.123.67
n8n versões anteriores a 2.31.5
n8n versões anteriores a 2.32.1
Description
Um problema de gravação arbitrária de arquivos existe no nó Edit Image. O nó passa o parâmetro de formato de saída para a biblioteca de imagem subjacente sem a devida validação. Um usuário autenticado com permissões para executar fluxos de trabalho pode fornecer um valor de formato especialmente criado para gravar arquivos fora do diretório de trabalho designado da instância n8n.
Recommendations
Atualize o n8n para a versão 1.123.67 ou posterior.
Atualize o n8n para a versão 2.31.5 ou posterior.
Atualize o n8n para a versão 2.32.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾