Dois vulnerabilidades críticas foram descobertas no n8n workflow automation platform, incluindo bugs que permitem a execução de comandos arbitrários. As vulnerabilidades foram corrigidas, mas ainda há risco de exposição de credenciais armazenadas.
Detalhes Técnicos
CVE-2026-27577 (CVSS score: 9.4): ):
Tipo de vulnerabilidade: Fuga do sandbox de expressão, levando a execução de código remoto (RCE)
Impacto: Execução de comandos arbitrários
CVE-2026-27493 (CVSS score: 9.5): ):
Tipo de vulnerabilidade: Acesso não autenticado
Impacto: Exposição de credenciais armazenadas
Ação Recomendada
Os usuários do n8n devem atualizar a plataforma para a versão mais recente para evitar riscos de segurança. Além disso, é recomendável realizar uma auditoria de credenciais armazenadas para garantir que não haja exposição de informações confidenciais.
