poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Bezpečnostní zranitelnosti v automatizační platformě n8n
Platforma pro automatizaci workflow n8n byla zasažena 15 zranitelnostmi, z nichž 13 má vysokou závažnost. Chyby postihují verze před 2.44.1 a před 2.43.5, přičemž jedna z nich umožňuje prostřednictvím upraveného identifikátoru workflow získat přístup k datovým tabulkám v jiných projektech.
n8n IT CA
CVE v události 13
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-118641 | 7.5 3.1 · VulnCheck 6.9 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118642 | 7.1 3.1 · VulnCheck 5.1 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118643 | 8.2 3.1 · VulnCheck 5.3 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118644 | 7.7 3.1 · VulnCheck 5.1 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118645 | 8.7 3.1 · VulnCheck 7.0 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118646 | 7.1 4.0 · VulnCheck 6.5 3.1 · VulnCheck | – | 0.00 |
| CVE-2026-118647 | 8.2 3.1 · VulnCheck 5.3 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118648 | 8.4 4.0 · VulnCheck 7.3 3.1 · VulnCheck | – | 0.00 |
| CVE-2026-118649 | 8.7 4.0 · VulnCheck 8.3 3.1 · VulnCheck | – | 0.00 |
| CVE-2026-118675 | 7.1 3.1 · VulnCheck 5.1 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118676 | 7.1 3.1 · VulnCheck 5.1 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118678 | 7.1 3.1 · VulnCheck 7.1 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-118679 | 7.5 3.1 · VulnCheck 6.9 4.0 · VulnCheck | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
Vyřešené zranitelnosti v nástroji n8n
Podle italského CSIRT bylo vyřešeno 15 zranitelností v open-source platformě pro automatizaci pracovních postupů n8n. Zdroj uvádí, že 13 z těchto chyb dosahuje vysoké závažnosti.
originál: Risolte vulnerabilità in n8n
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro platformu n8n
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v platformě n8n ve verzích starších než 2.44.1 a 2.43.5. Chyba spočívající ve speciálně upraveném Workflow ID umožňuje získat přístup k datovým tabulkám v jiných projektech, přičemž středisko doporučuje aplikovat potřebné aktualizace.
originál: n8n security advisory (AV26-1103)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.