CVE-2026-33749
MediumSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł stworzyć proces, który generuje obiekt danych binarnych HTML bez nazwy pliku.
Risk Assessment
Ryzyko polega na tym, że złośliwy użytkownik może wykorzystać tę podatność do przesyłania danych binarnych, co może prowadzić do nieautoryzowanego dostępu do systemu lub wycieku danych.
Recommendation
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia możliwości tworzenia lub modyfikowania procesów roboczych.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.27, 2.13.3, and 2.14.1, an authenticated user with permission to create or modify workflows could craft a workflow that produces an HTML binary data object without a filename. The `/rest/binary-data` endpoint served such res