GHSA-2vx9-7wpg-88jq
ŚrednieStreszczenie
Węzeł `ExecuteWorkflow` z opcją źródła `localFile` odczytywał pliki robocze z dysku, nie stosując kontroli wymaganych przez inne węzły do odczytu plików. Użytkownik z odpowiednimi uprawnieniami mógł dostarczyć dowolną ścieżkę pliku przez API REST, omijając zabezpieczenia.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych plików, co może prowadzić do wycieku danych lub modyfikacji krytycznych zasobów.
Rekomendacja
Zaleca się wprowadzenie dodatkowych kontroli dostępu oraz walidacji ścieżek plików w węźle `ExecuteWorkflow`, aby zapobiec nieautoryzowanemu dostępowi do systemu plików.
Oryginalny opis (angielski, źródło NVD)
## Impact The `ExecuteWorkflow` node's `localFile` source option read workflow files from disk without applying checks enforced by other file-reading nodes. An authenticated user with permission to create or modify workflows could supply an arbitrary file path via the REST API, bypassing the `N8N_RE