Описание
n8n versions before 2.30.1 contain a privilege escalation vulnerability in the AI Agents feature where the node-execution tool lacks proper authorization checks. A Project Viewer user can escalate privileges by chatting with an agent that has node tools enabled, executing arbitrary nodes and accessing credential secrets without proper authorization verification.
Ссылки
- MitigationVendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 2.29.8 (исключая)Версия до 2.29.8 (исключая)
Одно из
cpe:2.3:a:n8n:n8n:*:*:*:*:community:node.js:*:*
cpe:2.3:a:n8n:n8n:*:*:*:*:enterprise:node.js:*:*
cpe:2.3:a:n8n:n8n:2.30.0:*:*:*:community:node.js:*:*
cpe:2.3:a:n8n:n8n:2.30.0:*:*:*:enterprise:node.js:*:*
EPSS
Процентиль: 25%
0.00324
Низкий
8.8 High
CVSS3
Дефекты
CWE-863
Связанные уязвимости
github
17 дней назад
n8n: AI Agents Project Viewer Privilege Escalation via run_node_tool
EPSS
Процентиль: 25%
0.00324
Низкий
8.8 High
CVSS3
Дефекты
CWE-863