CVE-2026-27497
KrytyczneStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać tryb zapytania SQL w węźle Merge do wykonania dowolnego kodu oraz zapisu dowolnych plików na serwerze n8n.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu oraz nieautoryzowanego dostępu do systemu plików serwera, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników, aby ograniczyć dostęp do funkcji tworzenia i modyfikowania procesów roboczych.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 2.10.1, 2.9.3, and 1.123.22, an authenticated user with permission to create or modify workflows could leverage the Merge node's SQL query mode to execute arbitrary code and write arbitrary files on the n8n server. The issues have