n8n Node.js Package 0.211.0 < 1.120.4 / 1.121.0 式注入によるリモートコードの実行CVE-2025-68613

critical Nessus プラグイン ID 279637

Language:

概要

リモートホストにインストールされているn8n Node.jsパッケージは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされている n8n Node.js パッケージのバージョンは 0.211.0 より前の 1.120.4]、または 1.121.0です。したがって、リモートコード実行 vis 式注入脆弱性の影響を受けます

- n8n は、オープンソースのワークフロー自動化プラットフォームです。 0.211.0 で始まり、 1.120.4、 1.121.1、および 1.122.0 より前のバージョンには、ワークフロー式評価システムに重要度最高のリモートコード実行RCEの脆弱性が含まれています。特定の状況下では、ワークフロー構成中に認証されたユーザーによって提供された式が、内在するランタイムから十分に分離されていない実行コンテキストで評価される可能性があります。認証された攻撃者が、この動作を悪用して、n8nプロセスの権限で任意のコードを実行する可能性があります。悪用に成功すると、秘密データへの不正アクセス、ワークフローの改ざん、システムレベルの操作の実行など、影響を受けるインスタンスが完全に侵害される可能性があります。CVE-2025-68613

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。