CVE-2026-92588

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.76 n8n versões anteriores a 2.37.7 n8n versões anteriores a 2.38.2

Description O endpoint de push de controle de origem baseia-se em caminhos de arquivos e status fornecidos na carga útil da requisição do cliente, em vez do status do lado do servidor computado para o usuário. Isso permite que um usuário autenticado com escopo de projeto referencie arquivos de projetos aos quais não tem acesso e envie a exclusão desses fluxos de trabalho e credenciais, resultando na destruição de dados entre projetos. Este problema requer que o recurso empresarial de Controle de Origem (Ambientes) esteja licenciado, habilitado e conectado a um repositório remoto.

Recommendations Atualize para a versão 1.123.76. Atualize para a versão 2.37.7. Atualize para a versão 2.38.2.