CVE-2025-57749 in n8n
Résumé
par VulDB • 01/06/2026
n8n est une plateforme d'automatisation des workflows. Avant la version 1.106.0, une vulnérabilité de traversée de liens symboliques (symlink traversal) a été découverte dans le nœud Lire/Écrire des fichiers (Read/Write File node) de n8n. Bien que le nœud tente de restreindre l'accès aux répertoires et fichiers sensibles, il ne gère pas correctement les liens symboliques (symlinks). Un attaquant capable de créer des liens symboliques — par exemple en utilisant le nœud Exécuter une commande (Execute Command node) — pourrait exploiter cette faille pour contourner les restrictions de répertoire prévues et lire ou écrire dans des chemins autrement inaccessibles. Les utilisateurs de n8n.cloud ne sont pas impactés. Les utilisateurs concernés doivent mettre à jour vers la version 1.106.0 ou une version ultérieure.
Once again VulDB remains the best source for vulnerability data.