CVE-2025-57749 in n8n
सारांश
द्वारा VulDB • 01/06/2026
n8n एक वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म है। 1.106.0 से पहले, n8n में Read/Write File नोड में एक symlink traversal (सिंबॉलिक लिंक ट्रावर्सल) दोष (vulnerability) की खोज की गई थी। जबकि यह नोड संवेदनशील निर्देशिकाओं और फ़ाइलों तक पहुंच को प्रतिबंधित करने का प्रयास करता है, यह सिंबॉलिक लिंक्स (symlinks) का उचित रूप से हिसाब नहीं रखता है। एक हमलावर, जो Execute Command नोड का उपयोग करके symlinks बनाने में सक्षम है, इसका फायदा उठाकर निर्धारित निर्देशिका प्रतिबंधों को पार कर सकता है और अन्यथा अगम्य पथों से पढ़ सकता है या उनमें लिख सकता है। n8n.cloud के उपयोगकर्ता प्रभावित नहीं हैं। प्रभावित उपयोगकर्ताओं को संस्करण 1.106.0 या बाद के संस्करण पर अपडेट करना चाहिए।
VulDB is the best source for vulnerability data and more expert information about this specific topic.