Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.
Authenticated workflow editors can execute code outside task-runner isolation through deprecated nodes. Patched releases block new or modified uses by default, but saved workflows can continue running.
Quiénes deben revisar: Teams responsible for the affected deployments.
Upgrade the applicable branch and replace deprecated nodes in existing workflows.
Function, Function Item and LangChain Code nodes expose code execution in the main process. This requires workflow authoring permissions, rather than unauthenticated access.
The CNA record explicitly links CVE-2026-119408 to this maintainer advisory, even though GitHub’s CVE field remains empty. Active exploitation is not established by these sources.
Treat the rollout as both a software update and a workflow migration. Keep a tested rollback plan that does not re-enable the vulnerable nodes.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| n8n | Before 2.42.6; 2.43.x before 2.43.3; 3.x before 3.0.1. Review saved deprecated-node workflows separately. | 2.42.62.43.32.44.03.0.1 |
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
Workflow editing privileges are required. Updates block new deprecated-node uses, but existing workflows need migration; active exploitation is not established.
Include automated workflows in the response inventory; the evidence does not establish AI involvement in the attack.
Added source scope and a practical response checklist.
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
Use 2.42.6, 2.43.3, 2.44.0 or 3.0.1, or a later supported release in the applicable branch.
Find Function, Function Item and LangChain Code nodes and replace them with Code nodes; test their outputs and permissions.
Do not set N8N_DEPRECATED_NODES_BLOCK=false. Existing saved workflows require separate review.
Pending migration, limit authors to trusted users. The maintainer lists NODES_EXCLUDE as a temporary mitigation, not complete remediation.
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| n8n | Before 2.42.6; 2.43.x before 2.43.3; 3.x before 3.0.1. Review saved deprecated-node workflows separately. | 2.42.62.43.32.44.03.0.1 |
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Workflow editing privileges are required. Updates block new deprecated-node uses, but existing workflows need migration; active exploitation is not established.
Criterios de prioridadCatálogo 2026.10.29 · Revisado 30 oct 2026 UTC
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
| Producto / CVE | Evidencia de ataques | Indicaciones de la fuente |
|---|---|---|
| n8nCVE-2026-119408 | Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques. | VulnCheck fuenteRevisar sistemas afectados |
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-10-27 15:30 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
| Producto / servicio | n8nn8n |
|---|---|
| CVE | CVE-2026-119408 |
| Evidencia de explotación | Ataques no establecidos |
| Acceso necesario | Requiere acceso a una cuenta |
| Corrección / respuesta | Corrección disponibleVersiones afectadas y correcciones |
Include automated workflows in the response inventory; the evidence does not establish AI involvement in the attack.