CVE-2026-21858
n8n est une plateforme open source d'automatisation des workflows. Les versions à partir de 1.65.0 et inférieures à 1.121.0 permettent à un attaquant d'accéder aux fichiers sur le serveur sous-jacent via l'exécution de certains workflows basés sur des formulaires. Un workflow vulnérable pourrait accorder l'accès à un attaquant distant non authentifié, entraînant l'exposition d'informations sensibles stockées sur le système et pouvant permettre une compromission ultérieure selon la configuration de déploiement et l'utilisation des workflows. Ce problème est corrigé dans la version 1.121.0.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 9 janv. 2026
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 1 jour après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Source : VulnCheck KEV · 15 sept. 2026 11 sept. 2026 10 sept. 2026 9 sept. 2026 8 sept. 2026 5 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| n8n | n8n | < 1.121.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.