Vulnerabilità · 201 giorni fa

Falli Critici in n8n Permettono Sequestro Server e Furto Credenziali

Due vulnerabilità critiche in n8n consentono l'esecuzione remota di comandi (RCE) e l'evasione della sandbox. Gli errori sono identificati come CVE-2026-27493 e CVE-2026-27577 e colpiscono istanze cloud e self-hosted. Un exploit può permettere l'estrazione di tutte le credenziali memorizzate nel database di n8n, esponendo sistemi collegati.

Cronologia

• 12 mar Segnalato da Infosecurity Magazine
• 11 mar Segnalato da The Hacker News

Fonti

3 fonti che coprono questa storia

• Infosecurity Magazine 12 mar

  Critical Zero-Click Flaw in n8n Allows Full Server Compromise

  The critical vulnerability affecting both cloud and self-hosted n8n instances requires no authentication or even n8n account to be exploited

• SecurityWeek 12 mar

  Critical N8n Vulnerabilities Allowed Server Takeover

  The bugs allowed unauthenticated attackers to execute arbitrary code, steal credentials, and take over servers.

• The Hacker News 11 mar

  Critical n8n Flaws Allow Remote Code Execution and Exposure of Stored Credentials

  Two critical n8n flaws (CVSS 9.4, 9.5) enable RCE via expression sandbox escape and public forms, risking credential exposure.

Entità

• CVE-2026-27577
• CVE-2026-27493

Part of the PlainSec briefing for 2026-03-13

Editions

• Briefing for 2026-03-13

Storie correlate

• CISA Ordina Patch per RCE in n8n
• CISA Ordina Patch Urgenti per SolarWinds, Ivanti, Workspace One
• RUGGEDCOM APE1808 Espongono Richieste HTTP Non Loggate