CVE-2025-49595 in n8n
Résumé
par VulDB • 16/06/2026
n8n est une plateforme d'automatisation des workflows. Avant la version 1.99.0, une vulnérabilité de déni de service (DoS) existe dans le point de terminaison /rest/binary-data lors du traitement d'URIs de système de fichiers vides (filesystem:// ou filesystem-v2://). Cela permet aux attaquants authentifiés de provoquer une indisponibilité du service via des requêtes contenant des URIs de système de fichiers malformées, affectant le point de terminaison /rest/binary-data et les instances n8n.cloud (réponses de timeout HTTP/2 524 confirmées). Les attaquants peuvent exploiter cette faille en envoyant des requêtes GET avec des URIs de système de fichiers vides (filesystem:// ou filesystem-v2://) vers le point de terminaison /rest/binary-data, provoquant une épuisement des ressources et une perturbation du service. Ce problème a été corrigé dans la version 1.99.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.