CVE-2026-33724
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.
Ocena ryzyka
Atakujący w sieci, umiejscowiony pomiędzy instancją n8n a zdalnym serwerem Git, może przejąć kontrolę nad połączeniem, co prowadzi do potencjalnego ujawnienia danych lub manipulacji kodem.
Rekomendacja
Zaleca się aktualizację do wersji 2.5.0 lub nowszej, aby włączyć weryfikację klucza hosta w operacjach SSH.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to version 2.5.0, when the Source Control feature is configured to use SSH, the SSH command used for git operations explicitly disabled host key verification. A network attacker positioned between the n8n instance and the remote Git server co