What is CVE-2026-72770?

This vulnerability allows authenticated users to perform path traversal in n8n's Git node. In affected versions, the fetch, pull, and push-tags operations bypass repository-path containment checks, enabling users with workflow creation rights to access local files. Upgrade n8n to version 1.123.67 or later is recommended.

Azərbaycanca: Bu boşluq n8n-in Git node komponentində authenticated istifadəçilərə path traversal etməyə imkan verir. Təsirə məruz qalan versiyalarda fetch, pull və push-tags əməliyyatları repository yolu məhdudiyyətlərini yan keçir, buna görə workflow yaratmaq hüququ olan istifadəçilər lokal fayllara çıxış əldə edə bilər. n8n-i 1.123.67 və ya daha yuxarı versiyaya yeniləmək tövsiyə olunur.