CVE-2026-25052
KrytyczneStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.18 i 2.5.0 istniała podatność w kontrolach dostępu do plików, która pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na odczyt wrażliwych plików z systemu hosta n8n.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia krytycznych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację n8n do wersji 1.123.18 lub 2.5.0, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia dostępu do wrażliwych plików.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 1.123.18 and 2.5.0, a vulnerability in the file access controls allows authenticated users with permission to create or modify workflows to read sensitive files from the n8n host system. This can be exploited to obtain critical co