Описание
n8n is an open source workflow automation platform. Prior to 1.123.61, 2.27.4, and, 2.28.1, an authenticated member with use-only editor access to a shared workflow could read credential-populated headers exposed via the $request object inside an HTTP Request node's pagination expression and exfiltrate the secret through item data. This issue is fixed in versions 1.123.61, 2.27.4, and 2.28.1.
Ссылки
- ProductRelease Notes
- ProductRelease Notes
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.123.61 (исключая)Версия до 1.123.61 (исключая)Версия от 2.0.0 (включая) до 2.27.4 (исключая)Версия от 2.0.0 (включая) до 2.27.4 (исключая)
Одно из
cpe:2.3:a:n8n:n8n:*:*:*:*:community:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:community:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*
cpe:2.3:a:n8n:n8n:2.28.0:*:*:*:community:node.js:*:*
cpe:2.3:a:n8n:n8n:2.28.0:*:*:*:enterprise:node.js:*:*
EPSS
Процентиль: 33%
0.00402
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-200
Связанные уязвимости
github
около 1 месяца назад
n8n: Shared Credential Header Leak via HTTP Request Pagination Expression
EPSS
Процентиль: 33%
0.00402
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-200