CVE-2026-77080

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.69 n8n versões 2.x anteriores a 2.33.4 n8n versões 2.34.x anteriores a 2.34.1

Description O nó do Snowflake permite que um usuário autenticado com credenciais válidas do Snowflake realize operações de leitura e gravação arbitrária de arquivos. Isso ocorre porque o nó passa a entrada de formulário livre do campo Execute Query, incluindo comandos do lado do cliente, diretamente para o Snowflake SDK sem aplicar as restrições de acesso a arquivos do n8n. Consequentemente, um invasor pode fazer o upload de arquivos locais do host do n8n ou sobrescrever arquivos existentes com um arquivo temporário.

Recommendations Atualize o n8n para a versão 1.123.69 ou posterior. Atualize o n8n 2.x para a versão 2.33.4 ou posterior. Atualize o n8n 2.34.x para a versão 2.34.1 ou posterior.