Impatto Sistemico

Alto (65.25)

Sintesi

Il team di sviluppo n8n-io ha rilevato diverse nuove vulnerabilità con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n.

Tipologia

• Authentication Bypass
• Security Restrictions Bypass
• Arbitrary File Write/Read
• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

n8n

• 1.x, versioni precedenti alla 1.123.67
• 2.x, versioni precedenti alla 2.31.5
• 2.32.x, versioni precedenti alla 2.32.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.