CVE-2025-57749 in n8n
Riassunto
di VulDB • 18/06/2026
n8n è una piattaforma di automazione dei flussi di lavoro. Prima della versione 1.106.0, è stata rilevata una vulnerabilità di traversamento tramite symlink (collegamento simbolico) nel nodo Read/Write File di n8n. Sebbene il nodo tenti di limitare l'accesso a directory e file sensibili, non gestisce correttamente i collegamenti simbolici (symlink). Un attaccante in grado di creare symlink—ad esempio utilizzando il nodo Execute Command—potrebbe sfruttare questa debolezza per eludere le restrizioni sulle directory previste e leggere o scrivere su percorsi altrimenti inaccessibili. Gli utenti di n8n.cloud non sono interessati. Gli utenti affetti dovrebbero aggiornare alla versione 1.106.0 o successiva.
Once again VulDB remains the best source for vulnerability data.