CVE-2026-21858 — n8n — Corregido en 1.121.0
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 1.65.0 e inferiores a la 1.121.0 permiten a un atacante acceder a los archivos del servidor subyacente mediante la ejecución de determinados flujos de trabajo basados en formularios. Un flujo de trabajo vulnerable podría conceder acceso a un atacante remoto no autenticado, lo que provocaría la exposición de información sensible almacenada en el sistema y podría permitir una mayor vulneración según la configuración de despliegue y el uso de flujos de trabajo. Este problema está corregido en la versión 1.121.0.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| n8n | 1.121.0 |
Preaviso: explotación observada
- Explotación observada desde el 9 ene 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 1 día después de la divulgación
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 4 nov 2026 2 nov 2026 1 nov 2026 1 nov 2026 30 oct 2026 29 oct 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| n8n | n8n | < 1.121.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.