CVE-2026-42234

Опубликовано: 04 мая 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, an authenticated user with permission to create or modify workflows containing a Python Code Node could escape the sandbox and achieve arbitrary code execution on the task runner container. This issue only affects instances where the Python Task Runner is enabled. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.

Ссылки

https://github.com/n8n-io/n8n/security/advisories/GHSA-44v6-jhgm-p3m4
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*

Версия до 1.123.32 (исключая)

cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*

Версия от 2.17.0 (включая) до 2.17.4 (исключая)

cpe:2.3:a:n8n:n8n:2.18.0:*:*:*:enterprise:node.js:*:*

EPSS

Процентиль: 30%

0.00377

Низкий

8.8 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-44v6-jhgm-p3m4

CVSS3: 7.5

github

3 месяца назад

n8n has a Python Task Runner Sandbox Escape Vulnerability

BDU:2026-06928

CVSS3: 7.1

fstec

4 месяца назад

Уязвимость модуля Python Task Runner платформы для автоматизации рабочих процессов N8n, позволяющая нарушителю обойти защитный механизм песочницы и выполнить произвольный код