7.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
n8n versions before 1.123.67, 2.31.5, and 2.32.1 contain an arbitrary file write vulnerability in the Edit Image node, which passes its output format parameter to the underlying image library without validation. An authenticated user able to run workflows can supply a crafted format value to write arbitrary files outside the node's working directory on the n8n instance.
Засегнати продукти
- n8n-io n8n: преди 1.123.67; 1.123.67
- n8n-io n8n: 2.32.0 преди 2.32.1; 2.32.1
- n8n-io n8n: 2.0.0-rc.0 преди 2.31.5; 2.31.5
Вид слабост
История
- 11 август 2026 Публикувано