CVE-2026-33720
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.8.0, gdy zmienna środowiskowa `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` jest ustawiona na `true`, obsługa callbacków OAuth pomija weryfikację własności parametru stanu OAuth, co umożliwia atakującemu oszukanie ofiary.
Ocena ryzyka
Brak weryfikacji własności stanu OAuth może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację n8n do wersji 2.8.0 lub nowszej oraz unikanie ustawiania zmiennej `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` na `true`.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to version 2.8.0, when the `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` environment variable is set to `true`, the OAuth callback handler skips ownership verification of the OAuth state parameter. This allows an attacker to trick a victim into completin