Olá time,
Tentamos criar uma nova versão de imagem de build 2.45.4, mas está mostrando uma vulnerabilidade após fazer push para ECR. Por favor, encontre a captura de tela. Por favor, nos informem qual versão precisamos utilizar
Descreva o problema/erro/pergunta
Qual é a mensagem de erro (se houver)?
Por favor, compartilhe seu workflow
(Selecione os nós no seu canvas e use os atalhos de teclado CMD+C/CTRL+C e CMD+V/CTRL+V para copiar e colar o workflow.)
Compartilhe a saída retornada pelo último nó
Informações sobre sua configuração n8n
- Versão n8n:
- Banco de dados (padrão: SQLite):
- Configuração n8n EXECUTIONS_PROCESS (padrão: own, main):
- Executando n8n via (Docker, npm, n8n cloud, aplicativo desktop):
- Sistema operacional:
Oi @Raghavendra908, sou a Simone do time de suporte do n8n.
Para CVE-2026-111497 (Node2Shell / decodificador Brotli), a correção está incluída nas imagens Docker oficiais do n8n e runners a partir de:
- 2.44.6 na branch 2.44
- 2.45.2 na branch 2.45
Ambas incluem o Node.js 26.12.1 com patch aplicado.
Oi @Raghavendra908 Seu screenshot marca brotli:1.2.0-r1 na imagem personalizada. O Alpine lista 1.2.1-r0 como corrigido para este CVE em 3.23/3.24. Atualizar apenas o n8n não vai limpar um pacote antigo do SO que foi trazido para sua imagem. Atualize a imagem base ou o passo de build que fornece o Brotli, depois recompile e faça o scan do novo digest da imagem.
Poderia compartilhar seu Dockerfile, especialmente a linha FROM e quaisquer instalações de pacotes? Isso vai ajudar a localizar de onde 1.2.0-r1 está vindo.
Sim, a solução é atualizar de 1.2.0-r1 para 1.2.1-r0 reconstruindo a imagem Docker com a imagem base do SO mais recente.
Obrigado, o problema foi resolvido agora
tenho mais uma dúvida
Assunto: Orientação de Atualização n8n Necessária – Licença Comercial Expirada / Renovação em Andamento
Olá Equipe de Suporte,
Nossa licença comercial n8n expirou e o processo de renovação/aquisição está atualmente em revisão jurídica em nossa organização.
Enquanto isso, precisamos atualizar a plataforma n8n para resolver vulnerabilidades de segurança identificadas.
Poderia confirmar se podemos prosseguir com a atualização do n8n enquanto a licença comercial está expirada? Além disso, favor informar se há restrições de licença ou técnicas que possam afetar a atualização ou nossos fluxos de trabalho existentes, credenciais, configurações ou recursos comerciais.
Se a atualização com uma licença expirada não for recomendada, favor informar a abordagem apropriada enquanto a renovação está sendo concluída.
Atenciosamente,
Obrigado, o problema foi resolvido agora… Tenho outra dúvida
Obrigado, o problema foi resolvido agora
tenho mais uma dúvida
Assunto: Orientação de Upgrade do n8n Necessária – Licença Business Expirada / Renovação em Andamento
Olá Equipe de Suporte,
Nossa licença n8n Business expirou e o processo de renovação/aquisição está atualmente sob revisão Legal em nossa organização.
Enquanto isso, precisamos fazer upgrade da plataforma n8n para resolver vulnerabilidades de segurança identificadas.
Poderia confirmar se podemos prosseguir com o upgrade do n8n enquanto a licença Business está expirada? Além disso, favor informar se há restrições de licenciamento ou técnicas que possam afetar o upgrade ou nossos workflows, credenciais, configurações ou recursos Business existentes.
Se o upgrade com uma licença expirada não for recomendado, favor orientar sobre a abordagem apropriada enquanto a renovação está sendo concluída.
Atenciosamente,
