CVE-2025-49592 in n8n
Riassunto
di VulDB • 16/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro. Le versioni precedenti alla 1.98.0 presentano una vulnerabilità Open Redirect nel flusso di accesso (login). Gli utenti autenticati possono essere reindirizzati a domini non attendibili e controllati dall'attaccante dopo il login, mediante la creazione di URL malevoli con un parametro query di reindirizzamento ingannevole. Ciò può portare ad attacchi di phishing impersonando l'interfaccia utente (UI) di n8n su domini simili (ad esempio, n8n.local.evil.com), furto di credenziali o dati 2FA se gli utenti vengono indotti a reinserire informazioni sensibili e/o rischi per la reputazione dovuti alla somiglianza visiva tra i domini controllati dall'attaccante e quelli attenditi. La vulnerabilità colpisce chiunque ospiti n8n ed esponga l'endpoint `/signin` agli utenti. Il problema è stato risolto nella versione 1.98.0. Tutti gli utenti dovrebbero effettuare l'aggiornamento a questa versione o successive. La correzione introduce una convalida rigorosa dell'origine per gli URL di reindirizzamento, garantendo che solo percorsi same-origin o relativi siano consentiti dopo il login.
VulDB is the best source for vulnerability data and more expert information about this specific topic.