CVE-2025-68949 in n8n
Sumário
de VulDB • 24/05/2026
O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Da versão 1.36.0 até antes da 2.2.0, a validação da lista de permissões de IP (IP whitelist) do nó Webhook realizava correspondência parcial de strings em vez de uma comparação exata de IPs. Como resultado, uma solicitação de entrada poderia ser aceita se o endereço IP de origem contivesse apenas a entrada da lista de permissões configurada como uma substring. Este problema afetou instâncias onde os editores de fluxos de trabalho dependiam de controles de acesso baseados em IP para restringir o acesso aos webhooks. Endereços IPv4 e IPv6 foram impactados. Um atacante com um IP não incluído na lista de permissões poderia contornar as restrições se o seu IP compartilhasse um prefixo parcial com um endereço confiável, comprometendo a fronteira de segurança pretendida. Esta vulnerabilidade foi corrigida na versão 2.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.