Katalog CVE
CVE-2025-55526
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.82%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W n8n-workflows (commit ee25413) funkcja download_workflow w api_server.py umożliwia atakującym wykonanie directory traversal.
Ocena ryzyka
Atakujący może odczytać dowolne pliki z systemu, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji.
Rekomendacja
Zaktualizuj n8n-workflows do wersji zawierającej poprawkę i ogranicz dostęp do API.
Oryginalny opis (angielski, źródło NVD)
n8n-workflows Main Commit ee25413 allows attackers to execute a directory traversal via the download_workflow function within api_server.py