Zranitelnost v nástroji n8n

Finské NCSC informuje o závažné zranitelnosti CVE-2026-119408 v nástroji n8n s hodnocením CVSS 8.7. Přihlášený uživatel s oprávněním upravovat workflow může prostřednictvím uzlů Function, Function Item nebo LangChain Code spustit libovolný kód v hlavním procesu aplikace a obejít tak izolaci.

Číst originál na NCSC-FI → originál: Vulnerability in n8n

CZ · EN/orig

n8n FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-119408	8.8 3.1 · VulnCheck 8.7 4.0 · VulnCheck	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.