CVE-2026-77070

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1

Description Um problema de injeção NoSQL existe nas operações Find, Delete e Aggregate do nó MongoDB. O software analisa o parâmetro Query como JSON após a resolução da expressão sem sanitizar os operadores MongoDB. Um invasor capaz de influenciar a consulta resolvida por meio de dados controlados externamente pode injetar operadores como $ne ou $where. Isso pode resultar na divulgação de toda a coleção, exclusão de toda a coleção ou outras operações não autorizadas no servidor de banco de dados.

Recommendations Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.