n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 назначение события потоковой передачи журналов могло ссылаться на общие учетные данные HTTP и расшифровывать любой идентификатор учетных данных, который он назвал, без проверки владения. Пользователь с настраиваемой глобальной ролью, содержащей области потоковой передачи журналов, может выбрать учетные данные, принадлежащие другому проекту, и отправить их расшифрованный секрет на конечную точку, контролируемую злоумышленником.
Затрагиваемая граница авторизации — packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts и область credential:read. Эта проблема исправлена в версиях 1.123.76, 2.37.7 и 2.38.2.
Показать оригинальное описание (EN)
n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, a Log Streaming event destination could reference a generic HTTP credential and decrypt whichever credential ID it named without an ownership check. A user with a custom global role carrying Log Streaming scopes could select a credential belonging to another project and send its decrypted secret to an attacker-controlled endpoint. The affected authorization boundary is packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts and the credential:read scope. This issue is fixed in versions 1.123.76, 2.37.7 and 2.38.2.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
N8n N8n
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
|
— |
1.123.76
|
|
N8n N8n
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
|
2.0.0
|
2.37.7
|
|
N8n N8n
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:*
|
2.38.0
|
2.38.2
|