CVE-2026-25052
CriticalSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.18 i 2.5.0 istniała podatność w kontrolach dostępu do plików, która pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na odczyt wrażliwych plików z systemu hosta n8n.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do ujawnienia krytycznych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację n8n do wersji 1.123.18 lub 2.5.0, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia dostępu do wrażliwych plików.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.18 and 2.5.0, a vulnerability in the file access controls allows authenticated users with permission to create or modify workflows to read sensitive files from the n8n host system. This can be exploited to obtain critical co