CVE-2026-33751
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1 występowała luka w logice ucieczki filtrów w węźle LDAP, która pozwalała na przejście znaków metacharakterów LDAP bez ucieczki, gdy dane wejściowe kontrolowane przez użytkownika były interpolowane w filtrach wyszukiwania LDAP.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do danych lub wykonania niepożądanych operacji w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę lukę oraz przeglądanie i weryfikację filtrów LDAP w istniejących procesach roboczych.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 1.123.27, 2.13.3, and 2.14.1, a flaw in the LDAP node's filter escape logic allowed LDAP metacharacters to pass through unescaped when user-controlled input was interpolated into LDAP search filters. In workflows where external us