CVE-2025-68949 in n8n
Tóm tắt
Bởi VulDB • 24/05/2026
n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Từ phiên bản 1.36.0 đến trước phiên bản 2.2.0, việc xác thực danh sách trắng IP của nút Webhook thực hiện so sánh chuỗi từng phần thay vì so sánh IP chính xác. Kết quả là, một yêu cầu đến có thể được chấp nhận nếu địa chỉ IP nguồn chỉ chứa mục danh sách trắng đã cấu hình dưới dạng một chuỗi con. Vấn đề này ảnh hưởng đến các phiên bản nơi các trình chỉnh sửa quy trình làm việc dựa vào kiểm soát truy cập dựa trên IP để hạn chế truy cập webhook. Cả địa chỉ IPv4 và IPv6 đều bị ảnh hưởng. Một kẻ tấn công có địa chỉ IP không nằm trong danh sách trắng có thể vượt qua các hạn chế nếu địa chỉ IP của họ chia sẻ một tiền tố từng phần với một địa chỉ đáng tin cậy, làm suy yếu ranh giới bảo mật dự kiến. Lỗ hổng này đã được sửa trong phiên bản 2.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.