CVE-2025-49592 in n8n
Résumé
par VulDB • 02/06/2026
n8n est une plateforme d'automatisation des workflows. Les versions antérieures à la 1.98.0 présentent une vulnérabilité d'Open Redirect dans le flux de connexion. Les utilisateurs authentifiés peuvent être redirigés vers des domaines non fiables et contrôlés par un attaquant après s'être connectés, en créant des URL malveillantes contenant un paramètre de requête de redirection trompeur. Cela peut entraîner des attaques de phishing en se faisant passer pour l'interface utilisateur de n8n sur des domaines similaires (par exemple, n8n.local.evil.com), le vol d'identifiants ou de codes 2FA si les utilisateurs sont induits en erreur pour saisir à nouveau des informations sensibles, et/ou un risque de réputation dû à la similarité visuelle entre les domaines contrôlés par l'attaquant et les domaines de confiance. La vulnérabilité affecte toute personne hébergeant n8n et exposant le point de terminaison `/signin` aux utilisateurs. Le problème a été corrigé dans la version 1.98.0. Tous les utilisateurs doivent mettre à niveau vers cette version ou une version ultérieure. La correction introduit une validation stricte de l'origine pour les URL de redirection, garantissant que seuls les chemins de même origine ou relatifs sont autorisés après la connexion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.