Podatności n8n

Podatność w n8n przed wersjami 1.123.55, 2.25.7 i 2.26.2 dotyczy błędnej autoryzacji w trzech endpointach testowych. Endpointy te używają zakresu workflow:read zamiast workflow:execute do autoryzacji działań zmieniających stan.

Podatność w n8n przed wersjami 1.123.18 i 2.6.2 polega na braku weryfikacji podpisów HMAC-SHA256 w webhookach Zendesk w węźle ZendeskTrigger. Atakujący znający adres URL webhooka mogą wysyłać niepodpisane żądania POST, wywołując przepływy pracy z dowolnymi złośliwymi danymi.

W n8n przed wersją 2.8.0 wykryto podatność na ataki XSS w przepływie zarządzania poświadczeniami. Uwierzytelnieni użytkownicy mogą wstrzykiwać złośliwe adresy URL JavaScript do pola URL autoryzacji OAuth2. Atakujący mogą tworzyć spreparowane poświadczenia i nakłonić ofiary do kliknięcia przycisku autoryzacji OAuth, co prowadzi do wykonania dowolnego skryptu w przeglądarce ofiary z jej uprawnieniami.

Węzeł Execute Command w n8n umożliwia uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń na systemie hosta, na którym działa n8n. Atakujący z dostępem użytkownika lub skradzionymi poświadczeniami mogą wykorzystać ten węzeł do uruchamiania złośliwych poleceń, co może prowadzić do wycieku danych, przerwania usług lub całkowitego przejęcia systemu.

Podatność w n8n przed wersją 2.25.7 oraz w wersjach 2.26.x przed 2.26.2 umożliwia ominięcie walidatora bezpieczeństwa drzewa składniowego (AST) w węźle Python Code. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania przepływów pracy zawierających ten węzeł może uzyskać dostęp do przestrzeni nazw modułu wykonawczego zadań.

n8n zawiera podatność na trwałe ataki XSS w polu Custom CSS węzła Chat Trigger z powodu błędnej konfiguracji biblioteki sanitize-html. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania przepływów pracy może wstrzyknąć JavaScript omijający sanityzację, co prowadzi do trwałego XSS na każdego użytkownika odwiedzającego publiczną stronę czatu.

Podatność w n8n przed wersją 2.8.0 umożliwia uwierzytelnionym użytkownikom SSO ominięcie wymuszenia SSO przez API. Atakujący mogą utworzyć lokalne dane logowania, aby uwierzytelniać się bezpośrednio, z pominięciem polityk SSO i wieloskładnikowego uwierzytelniania narzuconego przez dostawcę tożsamości.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.24.0, uwierzytelniony użytkownik z dostępem do edycji procesów roboczych mógł dostarczyć złośliwą wartość filtra w operacji Znajdź i Zamień w węźle MongoDB, co prowadziło do niezamierzonego dopasowania i nadpisania dokumentów kontrolowanych przez atakującego.

n8n to platforma automatyzacji procesów, która przed wersją 2.24.0 pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania workflow na globalne zanieczyszczenie prototypu poprzez węzeł Microsoft SQL, dostarczając spreparowaną wartość jako parametr tabeli.