GHSA-3875-8gcx-7v46
MediumSummary
Endpoint `POST /rest/dynamic-node-parameters/options` umożliwia każdemu uwierzytelnionemu użytkownikowi wywoływanie żądań HTTP przez serwer n8n, co pozwala na obejście ograniczeń dotyczących hostów, które mogą być kontaktowane z użyciem tych poświadczeń.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do danych, co prowadzi do potencjalnych wycieków informacji i naruszeń bezpieczeństwa.
Recommendation
Zaleca się ograniczenie dostępu do tego endpointu oraz wprowadzenie dodatkowych kontroli, aby zapobiec nieautoryzowanym żądaniom HTTP.
Original NVD description (English source)
## Impact The `POST /rest/dynamic-node-parameters/options` endpoint allowed any authenticated user to cause the n8n server to issue HTTP requests including credentials bypassing the intended restrictions on which hosts could be contacted for that credential (Allowed HTTP Request Domains). The user n