n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン0.123.1から1.119.1には、プロジェクトのpre-commitフックを通じたリモートコード実行（RCE）を防ぐための十分な保護がありませんでした。Add Config操作によって、ワークフローはcore.hooksPathを含む任意のGit設定値を設定できます。これにより、悪意のあるGitフックを指定してn8nホスト上で任意のコマンドを実行できてしまいます。悪用するには、Gitノードを使用してn8nのワークフローを作成または変更する権限が必要です。この問題はバージョン1.119.2で修正されました。回避策としては、Gitノード（ドキュメント）を除外することや、Gitノードを使用して信頼できないリポジトリのクローンや操作を避けることが挙げられます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。