CVE-2026-119408: Vulnerability in n8n

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-119408

EPSS 0.01 EPSS k 1. 11. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 VulnCheck

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

8.7 CVSS 4.0 VulnCheck

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

2. 11. 2026 11:12

Rilevate vulnerabilità in n8n

Risolte due vulnerabilità con gravità "alta" in n8n, piattaforma open source per l'automazione dei flussi di lavoro.

EPSS 0.01 CVE-2026-119408 CVE-2026-119557 n8n IT

tg: zranitelnost

2. 11. 2026 11:12 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in n8n

31. 10. 2026 · zachyceno 04:00

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 8.7, CVEs: CVE-2026-119408, Summary: CVE-2026-119408 (CVSS: 8.7): The Function and Function Item nodes run user code in the vm2 sandbox, and the LangChain Code node runs user code in the n8n main process. An authenticated user with permission to create or modify workflows could use these nodes to execute arbitrary code in the n8n main process, outside the task runner isolation that applies to the Code node.

EPSS 0.01 CVSS 8.7 CVE-2026-119408 n8n FI

tg: zranitelnost

31. 10. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerability in n8n