CVE-2026-33749
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł stworzyć proces, który generuje obiekt danych binarnych HTML bez nazwy pliku.
Ocena ryzyka
Ryzyko polega na tym, że złośliwy użytkownik może wykorzystać tę podatność do przesyłania danych binarnych, co może prowadzić do nieautoryzowanego dostępu do systemu lub wycieku danych.
Rekomendacja
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia możliwości tworzenia lub modyfikowania procesów roboczych.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 1.123.27, 2.13.3, and 2.14.1, an authenticated user with permission to create or modify workflows could craft a workflow that produces an HTML binary data object without a filename. The `/rest/binary-data` endpoint served such res