Execução remota de código por gravação arbitrária de arquivos
Um atacante autenticado pode explorar a gravação arbitrária de arquivos para fazer o serviço do n8n executar código não confiável. A exploração depende de condições que o comunicado não detalha e pode comprometer toda a instância.
Casos de uso afetados
- Você mantém uma instalação própria do n8n na faixa afetada e permite acesso autenticado a outros membros. Revise especialmente o acesso de membros nos quais você não confia.
- Você usa o n8n Cloud com uma versão afetada. A hospedagem gerenciada também está incluída no comunicado.
Confira na sua instância
Confira a versão que está efetivamente em execução e compare-a com a faixa da tabela. Revise os membros com acesso à instância e a disponibilidade do Node Git. Se a atualização estiver pendente, desative esse Node e restrinja o acesso de membros sem confiança. Depois da alteração, confira no editor se o Node Git continua disponível. Após atualizar, confirme que o serviço executa a versão corrigida.
Versões afetadas e correções
| Linha | Afetadas | Corrigidas |
|---|---|---|
| n8n (npm) | >= 0.123.0 < 1.121.3 | 1.121.3 |
CVE-2026-21877. Desativar o Node Git e restringir acessos são medidas temporárias para reduzir a exposição. A correção publicada em 1.121.3 exige a atualização da sua instância.
