CVE-2026-1470
KrytyczneStreszczenie
n8n zawiera krytyczną podatność na zdalne wykonanie kodu (RCE) w systemie oceny wyrażeń workflow. Wyrażenia dostarczane przez uwierzytelnionych użytkowników podczas konfiguracji workflow mogą być oceniane w kontekście wykonawczym, który nie jest wystarczająco izolowany od podstawowego środowiska wykonawczego.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykonanie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Może to prowadzić do utraty danych, przejęcia kontroli nad systemem lub innych nieautoryzowanych działań.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie n8n do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo, należy ograniczyć dostęp do funkcji konfiguracji workflow tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
n8n contains a critical Remote Code Execution (RCE) vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration may be evaluated in an execution context that is not sufficiently isolated from the underlying runtime. An authen