Falha crítica no n8n põe automações em risco total
Falha CVE-2026-21858 expõe qualquer instância local do n8n, popular plataforma de automação de fluxos, a RCE (execução remota de código) sem autenticação, abrindo caminho para controle completo do sistema e dos serviços conectados.
O que é a vulnerabilidade Ni8mare
Classificada como “máxima severidade” (pontuação CVSS 10.0), a brecha recebeu o apelido de Ni8mare. Ela afeta todas as versões anteriores à 1.121.0 do n8n instaladas em servidores próprios. O problema nasce no tratamento de arquivos enviados por formulários: o mecanismo aceita pacotes fora do formato multipart/form-data, mas que imitam a estrutura interna de upload de arquivos. Dessa forma, um invasor pode acessar caminhos de arquivo arbitrários e injetar comandos que são executados pelo servidor.
Escala de exposição e pré-requisitos de ataque
Segundo levantamento da Horizon3.ai, cerca de 59.500 hosts estão acessíveis na internet com a versão vulnerável — 27 mil nos EUA e 21 mil na Europa. Felizmente, o ataque exige dois fatores pouco comuns juntos: um workflow de formulário público sem autenticação e algum meio de retornar arquivos roubados. Mesmo assim, a The Hacker News ressalta que, quando presentes, esses requisitos possibilitam comprometimento total do servidor e dos serviços integrados, como repositórios Git, bancos de dados e APIs internas.
Atualização e boas práticas
A correção está disponível na versão 1.121.0. Para quem mantém automações críticas — seja para monitorar preços de peças de hardware ou para agendar transmissões de e-sports —, a recomendação é:
Imagem: Internet
- Atualizar imediatamente o n8n para a última versão.
- Proteger workflows públicos com autenticação.
- Isolar o servidor em rede separada e limitar saídas para reduzir movimento lateral.
- Monitorar logs em busca de uploads suspeitos ou execuções fora do padrão.
Manter o stack atualizado é tão vital quanto escolher a GPU certa para alcançar mais FPS nos jogos: basta um “patch” atrasado para colocar todo o setup em risco. Para acompanhar outras notícias e dicas de segurança para seu ecossistema gamer e profissional, visite nossa página inicial e continue explorando.
Crédito da imagem: The Hacker News Fonte: The Hacker News
