Uma vulnerabilidade crítica no n8n, uma plataforma de automação de fluxo de trabalho de código aberto amplamente utilizada, expõe servidores de host a ataques de Execução de Código Remoto (RCE). A vulnerabilidade, rastreada como CVE-2026-33660, permite que atores ameaçadores autenticados bypassem restrições de segurança embutidas, acessem dados sensíveis e comprometam a instância de host subjacente.
Detalhes Técnicos
CVE-2026-33660: Vulnerabilidade crítica que permite RCE em servidores de host.
AlaSQL Sandbox Escape: Mecanismo de escape que permite atores ameaçadores acessar dados sensíveis e comprometer a instância de host.
Autenticação: A vulnerabilidade afeta apenas atores autenticados, o que significa que os atores precisam ter credenciais válidas para acessar a plataforma.
Impacto: A vulnerabilidade pode permitir que os atores acessem dados sensíveis, comprometam a instância de host e execute código remoto.
