CVE-2025-49592 in n8n
Sumário
de VulDB • 11/05/2026
O n8n é uma plataforma de automação de fluxos de trabalho. As versões anteriores à 1.98.0 possuem uma vulnerabilidade de Open Redirect no fluxo de login. Usuários autenticados podem ser redirecionados para domínios não confiáveis, controlados pelo atacante, após o login, por meio da criação de URLs maliciosas com um parâmetro de consulta de redirecionamento enganoso. Isso pode levar a ataques de phishing, impersonando a interface do usuário (UI) do n8n em domínios semelhantes (por exemplo, n8n.local.evil.com), roubo de credenciais ou de 2FA se os usuários forem enganados a inserir novamente informações sensíveis, e/ou risco de reputação devido à similaridade visual entre domínios controlados pelo atacante e domínios confiáveis. A vulnerabilidade afeta qualquer pessoa que hospede o n8n e exponha o endpoint `/signin` aos usuários. O problema foi corrigido na versão 1.98.0. Todos os usuários devem atualizar para esta versão ou posterior. A correção introduz uma validação rigorosa de origem para URLs de redirecionamento, garantindo que apenas caminhos de mesma origem ou relativos sejam permitidos após o login.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.