جزئیات آسیب‌پذیری
CVE-2026-25049
n8n-io n8n
n8n Has an Expression Escape Vulnerability Leading to RCE
CVSS 4.0
9.4بحرانی
شرح رسمی (انگلیسی)
n8n is an open source workflow automation platform. Prior to versions 1.123.17 and 2.5.2, an authenticated user with permission to create or modify workflows could abuse crafted expressions in workflow parameters to trigger unintended system command execution on the host running n8n. This issue has been patched in versions 1.123.17 and 2.5.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| n8n-io | n8n | < 1.123.17 | CVEProject cvelistV5 (CNA) |
| n8n-io | n8n | < 2.5.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/n8n-io/n8n/security/advisories/GHSA-6cqr-8cfr-67f8 x_refsource_CONFIRM
- https://github.com/n8n-io/n8n/commit/7860896909b3d42993a36297f053d2b0e633235d x_refsource_MISC
- https://github.com/n8n-io/n8n/commit/936c06cfc1ad269a89e8ef7f8ac79c104436d54b x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۱٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۷۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-913Improper Control of Dynamically-Managed Code Resources