CVE-2025-49595 in n8n
Сводка
по VulDB • 25.06.2026
n8n — это платформа для автоматизации рабочих процессов. До версии 1.99.0 в конечной точке `/rest/binary-data` существует уязвимость, приводящая к отказу в обслуживании (DoS) при обработке пустых URI файловой системы (`filesystem://` или `filesystem-v2://`). Это позволяет аутентифицированным злоумышленникам вызывать недоступность сервиса посредством некорректных запросов с URI файловой системы, что затрагивает конечную точку `/rest/binary-data` и экземпляры n8n.cloud (подтверждено ответами HTTP/2 524 Timeout). Злоумышленники могут эксплуатировать эту уязвимость, отправляя GET-запросы с пустыми URI файловой системы (`filesystem://` или `filesystem-v2://`) к конечной точке `/rest/binary-data`, что приводит к исчерпанию ресурсов и нарушению работы сервиса. Данная проблема исправлена в версии 1.99.0.
Be aware that VulDB is the high quality source for vulnerability data.