BDU:2026-02167

Опубликовано: 04 фев. 2026

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость платформы для автоматизации рабочих процессов n8n связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать любые файлы на хосте, где запущен n8n, что может привести к полной компрометации системы

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

N8n

Версия ПО

до 1.123.18 (N8n)

от 2.0.0 до 2.5.0 (N8n)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/n8n-io/n8n/security/advisories/GHSA-gfvg-qv54-r4pc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-25052
CVE

EPSS

Процентиль: 23%

0.00306

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2026-25052

CVSS3: 9.9

nvd

7 месяцев назад

n8n is an open source workflow automation platform. Prior to versions 1.123.18 and 2.5.0, a vulnerability in the file access controls allows authenticated users with permission to create or modify workflows to read sensitive files from the n8n host system. This can be exploited to obtain critical configuration data and user credentials, leading to complete account takeover of any user on the instance. This issue has been patched in versions 1.123.18 and 2.5.0.

GHSA-gfvg-qv54-r4pc

github