CVE-2025-52554 in n8ninformazioni

Riassunto

di VulDB • 17/06/2026

n8n è una piattaforma di automazione dei flussi di lavoro (workflow). Prima della versione 1.99.1, è stata rilevata una vulnerabilità di autorizzazione nell'endpoint /rest/executions/:id/stop di n8n. Un utente autenticato può interrompere l'esecuzione di workflow che non possiede o che non gli sono stati condivisi, con il potenziale rischio di causare interruzioni operative. Questo problema è stato risolto nella versione 1.99.1. Una soluzione alternativa prevede la restrizione dell'accesso all'endpoint /rest/executions/:id/stop tramite reverse proxy o API gateway.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

GitHub M

Prenotare

18/06/2025

Divulgazione

03/07/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00299

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!