Rilevate vulnerabilità in n8n (AL02/260909/CSIRT-ITA)
Il team di sviluppo n8n-io ha rilevato nuove vulnerabilità, tra cui 5 con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati. Tra queste si segnala la CVE-2026-86076, per la quale risulta disponibile pubblicamente in rete un Proof of Concept (PoC).
CSIRT Toscana