CVE-2026-27493
KrytyczneStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22 istniała podatność na drugorzędne wstrzykiwanie wyrażeń w węzłach formularzy, która mogła pozwolić nieautoryzowanemu atakującemu na wstrzykiwanie i ocenianie dowolnych wyrażeń n8n poprzez przesyłanie spreparowanych formularzy.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykonanie nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i integralności aplikacji.
Rekomendacja
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem podejrzanej aktywności związanej z formularzami.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 2.10.1, 2.9.3, and 1.123.22, a second-order expression injection vulnerability existed in n8n's Form nodes that could allow an unauthenticated attacker to inject and evaluate arbitrary n8n expressions by submitting crafted form da