CVE-2026-25053
CriticalSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.10 i 2.5.0, podatności w węźle Git pozwalały uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na wykonywanie dowolnych poleceń systemowych lub odczytywanie dowolnych plików na hoście n8n.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz wyciek danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Recommendation
Zaleca się aktualizację do wersji 1.123.10 lub 2.5.0, aby usunąć te podatności oraz przeprowadzenie audytu uprawnień użytkowników w systemie.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.10 and 2.5.0, vulnerabilities in the Git node allowed authenticated users with permission to create or modify workflows to execute arbitrary system commands or read arbitrary files on the n8n host. This issue has been patche