Vulnerabilidades de N8n

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 1.123.43, 2.22.1 e 2.20.7, um invasor com permissão de escrita no repositório git conectado a uma configuração de Source Control do n8n poderia fazer commit de um arquivo JSON de Data Table malicioso contendo um nome de coluna elaborado. Quando um administrador executava um Source Control Pull, o n8n importava o arquivo e isso podia levar a injeção de SQL na instância interna do PostgreSQL. A exploração exige que a instância do n8n use PostgreSQL como banco de dados, que o recurso Source Control esteja habilitado e conectado a um repositório no qual o invasor possa escrever, e que um administrador acione um Source Control Pull. Esta vulnerabilidade está corrigida nas versões 1.123.43, 2.22.1 e 2.20.7.

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes de 1.123.43, 2.22.1 e 2.20.7, um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia contornar a correção do CVE-2026-42232 no nó XML. Quando combinado com outros nós, isso poderia levar a RCE no host do n8n. Esta vulnerabilidade é corrigida em 1.123.43, 2.22.1 e 2.20.7.

O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes de 1.123.43, 2.22.1 e 2.20.7, um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia obter prototype pollution global por meio de um parâmetro de paginação não validado no nó HTTP Request. Combinada com outras técnicas, essa vulnerabilidade poderia levar a RCE na instância. Esta vulnerabilidade está corrigida nas versões 1.123.43, 2.22.1 e 2.20.7.

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 2.25.7 e 2.26.2, um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia fornecer parâmetros elaborados ao nó TimescaleDB e/ou ao nó legado Postgres v1, permitindo que SQL arbitrário fosse injetado e executado contra o banco de dados conectado, dentro dos privilégios da conta de banco de dados configurada. Esta vulnerabilidade está corrigida nas versões 2.25.7 e 2.26.2.

O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 2.25.7 e 2.26.2, quando o @n8n/mcp-browser é executado no modo de transporte HTTP, o endpoint MCP aceita solicitações de inicialização de sessão e de invocação de ferramentas sem qualquer autenticação. Qualquer cliente acessível pela rede, ou qualquer site visitado pelo usuário, pode estabelecer uma sessão MCP e invocar ferramentas de controle do navegador. Quando a extensão n8n AI Browser Bridge está instalada e uma conexão com o navegador está ativa, um chamador não autenticado pode acessar recursos de controle do navegador, incluindo navegação, avaliação de JavaScript e acesso a cookies e armazenamento, no perfil real do navegador do usuário. Este problema afeta apenas instâncias em que o @n8n/mcp-browser é executado com o transporte HTTP (--transport http). Esta vulnerabilidade está corrigida nas versões 2.25.7 e 2.26.2.

O n8n anterior à versão 2.20.0 contém uma vulnerabilidade de exfiltração de credenciais no endpoint POST /rest/dynamic-node-parameters/options que permite que usuários autenticados contornem as restrições de Allowed HTTP Request Domains. Atacantes com acesso a credenciais podem fazer com que o servidor n8n emita requisições HTTP com credenciais para hosts não autorizados, expondo dados sensíveis de autenticação.

n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, an unauthenticated attacker could register a malicious MCP OAuth client with a crafted client_name. If a victim user authorized the OAuth consent dialog and a second user subsequently revoked that access, a toast notification would render the injected script. Clicking the link would execute arbitrary JavaScript in the victim's authenticated n8n browser session, enabling credential and session token theft, workflow manipulation, or privilege escalation. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.

n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, a flaw in the Oracle Database node's select operation allowed user-controlled input passed into the Limit field via expressions to be interpolated directly into the SQL query without sanitization or parameterization. In workflows where external input is passed into the Limit field (e.g., from a webhook), an attacker could inject arbitrary SQL and exfiltrate data from the connected Oracle database. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.