CVE-2026-21858 — n8n — Corrigé dans 1.121.0
n8n est une plateforme open source d'automatisation des workflows. Les versions à partir de 1.65.0 et inférieures à 1.121.0 permettent à un attaquant d'accéder aux fichiers sur le serveur sous-jacent via l'exécution de certains workflows basés sur des formulaires. Un workflow vulnérable pourrait accorder l'accès à un attaquant distant non authentifié, entraînant l'exposition d'informations sensibles stockées sur le système et pouvant permettre une compromission ultérieure selon la configuration de déploiement et l'utilisation des workflows. Ce problème est corrigé dans la version 1.121.0.
Versions corrigées
Choisissez la version correspondant au produit et à la branche installée.
| Produit | Versions corrigées |
|---|---|
| n8n | 1.121.0 |
Alerte précoce : exploitation observée
- Exploitation observée depuis le 9 janv. 2026
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 1 jour après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Source : VulnCheck KEV · 4 nov. 2026 2 nov. 2026 1 nov. 2026 1 nov. 2026 30 oct. 2026 29 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| n8n | n8n | < 1.121.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.