Impatto Sistemico

Alto (65.0)

Sintesi

Risolte due vulnerabilità con gravità “alta” in n8n, piattaforma open source per l’automazione dei flussi di lavoro. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo autenticato, con autorizzazioni per la creazione o la modifica dei flussi di lavoro, di iniettare codice arbitrario nel processo principale dell’applicazione e, in determinate configurazioni, permettere ad un utente malevolo non autenticato di accedere, modificare o eliminare workflow e relative esecuzioni al di fuori dell’ambito previsto, nei limiti delle autorizzazioni associate alla chiave API configurata.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Data Manipulation

Prodotti e/o versioni affette

n8n

• 3.0.x, versioni precedenti alla 3.0.1
• 2.43.x, versioni precedenti alla 2.43.3
• 2.42.x, versioni precedenti alla 2.42.6
• 2.40.x, versioni precedenti alla 2.40.1
• 2.39.x, versioni precedenti alla 2.39.6
• 1.123.x, versioni precedenti alla 1.123.80

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.