CVE-2026-72770
CVE-2026-72770 · n8n before 1.123.67 Path Traversal via Git Node Operations
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
n8n versions before 1.123.67 contain a path traversal vulnerability in the Git node's fetch, pull, and push-tags operations that allows authenticated users to bypass repository-path containment checks. Attackers with workflow create/execute rights can point allowlisted remote configurations at local paths outside the sandbox to pull arbitrary git repositories and read their files and history.
CVSS 7.1 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n8n
- Versiones
- ≥ 0, < 1.123.67: Afectada (semver)
- 1.123.67: No afectada (semver)
Actualiza a 1.123.67
n8n
- Versiones
- ≥ 0, < 2.32.1: Afectada (semver)
- 2.32.1: No afectada (semver)
Actualiza a 2.32.1
n8n
- Versiones
- ≥ 0, < 2.31.5: Afectada (semver)
- 2.31.5: No afectada (semver)
Actualiza a 2.31.5
n8n npm
- Intervalos de versiones afectados
- SEMVER: < 1.123.67
Actualiza a 1.123.67
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.32.0, < 2.32.1
Actualiza a 2.32.1
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0-rc.0, < 2.31.5
Actualiza a 2.31.5