GHSA-2vx9-7wpg-88jq
MediumSummary
Węzeł `ExecuteWorkflow` z opcją źródła `localFile` odczytywał pliki robocze z dysku, nie stosując kontroli wymaganych przez inne węzły do odczytu plików. Użytkownik z odpowiednimi uprawnieniami mógł dostarczyć dowolną ścieżkę pliku przez API REST, omijając zabezpieczenia.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych plików, co może prowadzić do wycieku danych lub modyfikacji krytycznych zasobów.
Recommendation
Zaleca się wprowadzenie dodatkowych kontroli dostępu oraz walidacji ścieżek plików w węźle `ExecuteWorkflow`, aby zapobiec nieautoryzowanemu dostępowi do systemu plików.
Original NVD description (English source)
## Impact The `ExecuteWorkflow` node's `localFile` source option read workflow files from disk without applying checks enforced by other file-reading nodes. An authenticated user with permission to create or modify workflows could supply an arbitrary file path via the REST API, bypassing the `N8N_RE