n8n Node.js Package 1.65.0 < 1.121.0 不適切なアクセスコントロールNi8Mare

critical Nessus プラグイン ID 282598

Language:

概要

リモートホストにインストールされているn8n Node.jsパッケージは、不適切なアクセスコントロールの脆弱性の影響を受けます。

説明

リモートホストにインストールされている n8n Node.js Package のバージョンは 1.121.0より前のです。したがって、不適切なアクセス制御の脆弱性の影響を受けます

- n8n の脆弱性により、攻撃者は、特定のフォームベースのワークフローの実行を通じて、基盤となるサーバーのファイルにアクセスすることが可能です。脆弱なワークフローにより、認証されていないリモートの攻撃者がアクセス権を取得する可能性があります。これにより、システムに保存されている機密情報が漏洩する可能性があり、デプロイメント構成やワークフローの使用率によっては、さらなる侵害が可能になる場合があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。