CSIRT Toscana

Rilevate vulnerabilità in n8n (AL05/260819/CSIRT-ITA)

Data:
19 Agosto 2026

Impatto Sistemico

Alto (65.25)

Sintesi

Il team di sviluppo n8n-io ha rilevato una nuova vulnerabilità con gravità “alta”, che interessa la piattaforma open source per l’automazione dei workflow n8n.

Tipologia

  • Remote Code Execution

Prodotti e/o versioni affette

n8n

  • versioni precedenti alla 1.123.64
  • 2.x.x, versioni precedenti alla 2.29.8
  • 2.30.x, versioni precedenti alla 2.30.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-71539

Change log

Versione Note Data
1.0 Pubblicato il 19-08-2026 19/08/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

19 Agosto 2026, 15:42