n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версии 2.4.8 уязвимость в узле кода Python позволяла аутентифицированным пользователям выходить из изолированной программной среды Python и выполнять код за пределами предполагаемой границы безопасности. Эта проблема исправлена в версии 2.4.8.
Показать оригинальное описание (английский)
n8n is an open source workflow automation platform. Prior to version 2.4.8, a vulnerability in the Python Code node allows authenticated users to break out of the Python sandbox environment and execute code outside the intended security boundary. This issue has been patched in version 2.4.8.
Матрица атаки
Вектор атаки
По сети
Атака по сети
Сложность атаки
Низкая
Легко эксплуатировать
Требуемые привилегии
Низкие
Нужны базовые права
Взаимодействие с пользователем
Не требуется
Не нужно действие пользователя
СТРОКА CVSS ВЕКТОРА
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Тип уязвимости (CWE)
Уязвимые продукты
n8n:n8n
Известные затронутые конфигурации ПО
| Конфигурация | От (включительно) | До (не включая) |
|---|---|---|
|
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
N8n:N8n
|
- | 2.4.8 |