PT-2026-70164

CVE-2026-72762

·

Publicado

2026-07-22

·

Atualizado

2026-08-11

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.67 n8n versões anteriores a 2.31.5 n8n versões anteriores a 2.32.1
Description Um problema de gravação arbitrária de arquivos existe no nó Edit Image. O nó passa o parâmetro de formato de saída para a biblioteca de imagem subjacente sem a devida validação. Um usuário autenticado com permissões para executar fluxos de trabalho pode fornecer um valor de formato especialmente criado para gravar arquivos fora do diretório de trabalho designado da instância n8n.
Recommendations Atualize o n8n para a versão 1.123.67 ou posterior. Atualize o n8n para a versão 2.31.5 ou posterior. Atualize o n8n para a versão 2.32.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-XMC9-4F2H-JF9C
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾