Vulnerabilidades y Avisos de Seguridad: Ejecución remota de código en n8n

Ejecución remota de código en n8n

Recursos Afectados
  • Versiones a partir de la 0.123.0, incluida;
  • versiones anteriores a la 1.121.3.
Descripción

Theolelasseux ha informado sobre una vulnerabilidad de severidad crítica que podría provocar una ejecución de código remoto-

Identificador
INCIBE-2026-004

5 – Crítica
Solución

Actualizar a la versión 1.121.3.

Detalle

CVE-2026-21877: ejecución remota de código (RCE) autenticada. En determinadas circunstancias, un usuario autenticado podría provocar la ejecución de código no confiable por parte del servicio n8n. Esto podría comprometer por completo la instancia afectada.

CVE
Explotación
No

Fabricante

Identificador CVE
CVE-2026-21877

Severidad
Crítica

Fuente: link

Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.

Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.