Описание
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, an authenticated user with permission to create or modify workflows could achieve global prototype pollution via the XML Node leading to RCE when combined with other nodes exploiting the prototype pollution. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.123.32 (исключая)Версия от 2.17.0 (включая) до 2.17.4 (исключая)
Одно из
cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*
cpe:2.3:a:n8n:n8n:2.18.0:*:*:*:enterprise:node.js:*:*
EPSS
Процентиль: 38%
0.00478
Низкий
8.8 High
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 8.8
fstec
4 месяца назад
Уязвимость платформы для автоматизации рабочих процессов N8n, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 38%
0.00478
Низкий
8.8 High
CVSS3
Дефекты
CWE-1321