Описание
n8n is an open source workflow automation platform. Prior to versions 1.123.10 and 2.5.0, vulnerabilities in the Git node allowed authenticated users with permission to create or modify workflows to execute arbitrary system commands or read arbitrary files on the n8n host. This issue has been patched in versions 1.123.10 and 2.5.0.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.123.0 (исключая)Версия от 2.0.0 (включая) до 2.5.0 (исключая)
Одно из
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 44%
0.00568
Низкий
9.9 Critical
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.9
fstec
7 месяцев назад
Уязвимость платформы для автоматизации рабочих процессов n8n, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю читать произвольные файлы или выполнить произвольную команду
EPSS
Процентиль: 44%
0.00568
Низкий
9.9 Critical
CVSS3
Дефекты
CWE-78