CSIRT Toscana Rilevate vulnerabilità in n8n (AL02/261102/CSIRT-ITA)
Risolte due vulnerabilità con gravità "alta" in n8n, piattaforma open source per l'automazione dei flussi di lavoro. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo autenticato, con autorizzazioni per la creazione o la modifica dei flussi di lavoro, di iniettare codice arbitrario nel processo principale dell'applicazione e, in determinate configurazioni, permettere ad un utente malevolo non autenticato di accedere, modificare o eliminare workflow e relative esecuzioni al di fuori dell'ambito previsto, nei limiti delle autorizzazioni associate alla chiave API configurata.