Публикувана на 29.12.2025 от Христо Петров
Последна промяна на 01.01.2026
Уязвимост в платформата за автоматизация n8n позволява на злонамерени лица с акаунт да компрометират сървъра, на който се хоства.
Застрашени са най-вече организации, които хостват n8n на собствен сървър и използват Python Code Node.
Уязвимостта е от типа sandbox bypass. Тя позволява на обикновен потребител с акаунт в n8n, който има ограничени права – може да създава и модифицира автоматизации, но няма достъп до сървъра, на който се хоства платформата – да използва скрипт, който му дава администраторски права над сървъра.
Подобна заплахаа би могла да дойде както от злонамерен вътрешен човек (служител на организацията), така и от външно лице, което по някаква причина има достъп до потребителски акаунт в n8n инсталацията на организацията (например ако служител ползва слаба парола).
Популярна платформа за автоматизация
n8n е един от най-популярните платфроми за автоматизация на различни процеси. Поради факта, че е с отворен код и може да се хоства на собствен сървър, много организации го използват, за да автоматизират различни задачи като например събиране на информация, четене и отговаряне на имейли.
Поради голямата популярност на n8n и фактът, че все повече бизнеси от всякакъв мащаб я използват, за да улесняват работните процеси, уязвимостта е оценена като критично опасна с оценка на риска 9.9 от 10 възможни.
Как да се предпазите
Засегнати са версиите на n8n от 1.0.0 преди 2.0.0. Ако хоствате някоя от тези версии и използвате Python Code Node, възможно е да сте уязвими.
Дългосрочното решение е да обновите версията на n8n до 2.0.0.
Като допълнителни защитни мерки може да изключите възможността за изпълнение на Python скриптове (ако не са ви необходими), както и да деактивирате Python Code Node.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
