База данных уязвимостей CVE

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 2.37.7 и 2.38.2 конечные точки /rest/roles/:slug/assignments и /rest/roles/:slug/assignments/:projectId/members проверяли только то, может ли вызывающая сторона управлять типом …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 общедоступные конечные точки входа и обратного вызова OIDC завершали аутентификацию, даже если OIDC …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 устаревший механизм выражений генерировал исходный текст путем вызова изменяемого глобального JSON.stringify при печати …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 узел модели чата OpenAI применял ограничения разрешенного домена учетных данных для обычных вызовов, …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 операция клонирования узла Git сопоставляла контролируемый злоумышленником путь назначения с регулярным выражением N8N_BLOCK_FILE_PATTERNS …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 триггер GitHub генерировал секрет веб-перехватчика, но отбрасывал его, когда GitHub возвращал HTTP 422, …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 узлы Elasticsearch и ElasticSecurity интерполировали управляемые рабочим процессом индексы и идентификаторы документов непосредственно …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 2.37.7 и 2.38.2 в сводке рабочего процесса AI экземпляра использовались имена узлов и ключи подключения из сохраненных …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 2.37.7 и 2.38.2 маршрут /chat WebSocket принимал ResumeToken и возобновлял приостановленное выполнение без проверки того, что целевой …

n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 дезинфицирующее средство компилятора выражений разрешало это посредством динамической области действия и не отклоняло …