CVE-2025-71380
CVE-2025-71380 · n8n - Arbitrary Command Execution via Execute Command Node
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Execute Command node in n8n allows authenticated users to execute arbitrary commands on the host system where n8n runs. Attackers with user access or compromised credentials can exploit this node to run malicious commands, potentially leading to data exfiltration, service disruption, or complete system compromise.
CVSS 8.7 · Alta · EPSS 0,6%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n8n
- Versiones
- ≥ 0, ≤ 1.114.4: Afectada (semver)
Sin corrección publicada
n8n-nodes-base npm
- Intervalos de versiones afectados
- SEMVER: ≤ 1.113.0
Sin corrección publicada
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≤ 1.114.4
Sin corrección publicada