- CVE-2026-27577: CVSS 9.9 (CRÍTICO), publicado em 2026-02-25T23:16:21.387. A vulnerabilidade permitia que um usuário autenticado com permissão para criar ou modificar fluxos de trabalho abusasse de expressões criadas para acionar a execução de comandos do sistema no host que executa o n8n.
- Versões Afetadas: <2.31.5 e >=2.32.0,<2.32.1.
- Versões Corrigidas: 2.31.5 e 2.32.1.
- Ações Recomendadas: Atualizar para uma das versões corrigidas ou posteriores para remediar todas as vulnerabilidades conhecidas. Caso a atualização não seja possível imediatamente, limitar as permissões de criação e edição de fluxos de trabalho a usuários totalmente confiáveis e/ou implantar o n8n em um ambiente reforçado.
Vulnerabilidade no n8n Sandbox Permite Execução de Comandos do Sistema Operacional
Um escape de sandbox de expressão de alta gravidade foi corrigido no n8n, uma plataforma de automação de fluxo de trabalho, permitindo que um editor de fluxo de trabalho autenticado executasse comandos do sistema operacional no servidor que executa a plataforma. A falha foi encontrada pela Security Joes enquanto testava o patch de fevereiro para CVE-2026-27577. As versões afetadas são <2.31.5 e >=2.32.0,<2.32.1, e foram corrigidas nas versões 2.31.5.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse