n8n is an open source workflow automation platform. Prior to 1.123.43, 2.22.1, and 2.20.7, an authenticated user with permission to create or modify workflows could inject CLI flags on the Git node's Push operation allowing an attacker to read arbitrary files from the n8n server potentially leading to full compromise. This vulnerability is fixed in 1.123.43, 2.22.1, and 2.20.7.
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XN8n
APPN8N< 1.123.432.0.0 – 2.20.7 (bez)2.21.0 – 2.22.1 (bez)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2025-68613CRITICAL9.9⚠ KEVPL ✓ten sam produkt
RCE w systemie ewaluacji wyrażeń n8n — krytyczna podatność
CVE-2026-44791CRITICAL9.4PL ✓ten sam produkt
RCE w n8n poprzez ominięcie łatki CVE-2026-42232 w węźle XML
CVE-2026-44789CRITICAL9.4PL ✓ten sam produkt
n8n: prototype pollution w HTTP Request node prowadzący do RCE
CVE-2026-42231CRITICAL9.4PL ✓ten sam produkt
Prototype Pollution w n8n prowadzące do RCE przez webhook handler
CVE-2026-42232CRITICAL9.4PL ✓ten sam produkt
n8n: global prototype pollution przez XML Node prowadzący do RCE