Impatto Sistemico

Alto (66.66)

Sintesi

Il team di sviluppo n8n-io ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità  con gravità “critica” che interessa la piattaforma open source per l’automazione dei workflow n8n. Tale vulnerabilità potrebbe permettere ad un utente malintenzionato di eseguire codice arbitrario remoto.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

• n8n, versioni precedenti alla 1.121.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti. Nel caso in cui non fosse possibile aggiornare quanto prima i sistemi, il vendor ha reso disponibile un workaround che consiste nel disabilitare il Git node e limitare gli accessi agli utenti non affidabili.