Impatto Sistemico

Medio (64.35)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 4 con gravità “alta”, in n8n, piattaforma open‑source di workflow automation che consente di integrare applicazioni, servizi e API tramite flussi visuali. Tali vulnerabilità potrebbero consentire a un attaccante l’elusione dei meccanismi di autenticazione, la modifica non autorizzata di dati e l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

n8n

• tutte le versioni precedenti alla 1.123.89
• 2.x, versioni precedenti alla 2.45.5
• 2.46.x, versioni precedenti alla 2.46.1
• 3.x, versioni precedenti alla 3.0.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: