CVE-2025-49592 in n8n
Сводка
по VulDB • 16.06.2026
n8n — это платформа для автоматизации рабочих процессов. Версии старше 1.98.0 содержат уязвимость Open Redirect (открытого перенаправления) в процессе входа в систему. Аутентифицированные пользователи могут быть перенаправлены на ненадежные домены, контролируемые злоумышленником, после авторизации путем создания вредоносных URL-адресов с обманным параметром запроса перенаправления (redirect query parameter). Это может привести к фишинговым атакам за счет имитации интерфейса n8n на похожих доменах (например, n8n.local.evil.com), краже учетных данных или кодов двухфакторной аутентификации (2FA) в случае обмана пользователей с целью повторного ввода конфиденциальной информации и/или репутационным рискам из-за визуального сходства между доменами, контролируемыми злоумышленником, и доверенными. Уязвимость затрагивает всех, кто размещает n8n и открывает доступ к конечной точке `/signin` для пользователей. Проблема исправлена в версии 1.98.0. Всем пользователям следует обновиться до этой или более поздней версии. Исправление внедряет строгую проверку источника (origin validation) для URL-адресов перенаправления, обеспечивая разрешение только однодоменных (same-origin) или относительных путей после входа в систему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.