CVE-2025-49595 in n8n
Sumário
de VulDB • 24/06/2026
O n8n é uma plataforma de automação de fluxos de trabalho. Antes da versão 1.99.0, existe uma vulnerabilidade de negação de serviço (DoS) no endpoint /rest/binary-data ao processar URIs de sistema de arquivos vazias (filesystem:// ou filesystem-v2://). Isso permite que atacantes autenticados causem indisponibilidade do serviço por meio de solicitações URI de sistema de arquivo malformadas, afetando o endpoint /rest/binary-data e as instâncias n8n.cloud (respostas confirmadas com timeout HTTP/2 524). Os atacantes podem explorar isso enviando requisições GET com URIs de sistema de arquivos vazias (filesystem:// ou filesystem-v2://) para o endpoint /rest/binary-data, causando exaustão de recursos e interrupção do serviço. Este problema foi corrigido na versão 1.99.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.