Impatto Sistemico

Medio (64.35)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 10 con gravità “alta”, che interessano la piattaforma open-source per l’automazione dei workflow n8n.

Tipologia

• Arbitrary Code Execution
• Spoofing
• Information Disclosure
• Security Restrictions Bypass
• Denial of Service

Prodotti e/o versioni affette

n8n

• versioni precedenti alla 2.41.4
• 2.42.x, versioni precedenti alla 2.42.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: