Impatto Sistemico

Alto (71.02)

Sintesi

Rilevata vulnerabilità, con gravità “critica”, che interessa la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttata, consentirebbe a un utente autenticato di manipolare i prototipi globali JavaScript tramite input non validato, creando le condizioni per l’esecuzione di codice arbitrario e la completa compromissione del sistema.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

n8n

• 1.123.x, versioni precedenti alla 1.123.43
• 2.0.x – 2.19.x, versioni precedenti alla 2.20.7
• 2.21.x, versioni precedenti alla 2.22.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.