CVE-2026-72770

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.67

Description Um problema de path traversal existe no nó Git durante as operações de fetch, pull e push-tags. Isso permite que usuários autenticados com privilégios de criação ou execução de fluxo de trabalho ignorem as verificações de contenção de caminho do repositório. Ao apontar configurações remotas permitidas para caminhos locais fora do sandbox, um invasor pode baixar repositórios git arbitrários e acessar seus arquivos e histórico.

Recommendations Atualize o n8n para a versão 1.123.67 ou posterior.