poslední zpráva · zachyceno
SPOJENO AI EPSS 0.01 (nejvyšší)
Bezpečnostní zranitelnosti v automatizační platformě n8n
Platforma n8n vydala bezpečnostní aktualizace pro verze před 2.45.5, 2.46.1 a 3.0.1, které opravují několik chyb včetně čtyř s vysokou závažností. Zranitelnosti mohou umožnit obcházení autentizace, únos účtu přes OAuth, neoprávněné změny dat, převzetí účtu vlastníka uživatelem s vlastní rolí i spuštění libovolného kódu.
n8n FI IT CA
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-126383 | 8.2 3.1 · VulnCheck 5.3 4.0 · VulnCheck | – | < 0.01 |
| CVE-2026-126384 | 7.7 4.0 · VulnCheck 7.5 3.1 · VulnCheck | – | 0.01 |
| CVE-2026-126385 | 7.7 3.1 · VulnCheck 4.8 4.0 · VulnCheck | – | < 0.01 |
| CVE-2026-126391 | 7.7 4.0 · VulnCheck 7.5 3.1 · VulnCheck | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Vlastní role v n8n umožňovala převzetí účtu vlastníka
Podle NCSC-FI neaplikoval systém n8n ochranu účtu vlastníka při resetu hesla a změně role na uživatele s vlastní instanční rolí. Uživatel s oprávněním pro správu uživatelů tak mohl získat odkaz pro obnovu hesla vlastníka nebo změnit jeho roli, a získat tím plnou kontrolu nad celou instancí. Bezpečnostní upozornění zmiňuje také další zranitelnosti v integračních uzlech či obcházení SSRF ochrany.
originál: n8n: Custom Instance Role with User Management Permissions Gives Control of the Owner Account
-
· CSIRT Itálie (ACN) IT
Zranitelnosti v automatizační platformě n8n
Byly vydány bezpečnostní aktualizace pro open-source platformu n8n, které opravují několik zranitelností včetně čtyř s vysokou závažností. Podle CSIRT Itálie mohou chyby útočníkům umožnit obejití autentizace, neoprávněnou modifikaci dat a spuštění libovolného kódu na zasažených systémech.
originál: Vulnerabilità in n8n
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro n8n (AV26-1160)
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost v platformě n8n, která umožňuje převzetí účtu přes OAuth v toku připojení přihlašovacích údajů koncového uživatele pomocí neověřeného zpětného volání. Zasaženy jsou verze n8n před 2.45.5, před 2.46.1 a před 3.0.1, přičemž centrum doporučuje aplikovat potřebné aktualizace.
originál: n8n security advisory (AV26-1160)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0035 USD.