PT-2025-27010 · N8N · N8N

Tatianahub · Publicado 2025-06-26 · Atualizado 2025-09-02 · CVE-2025-49592

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do n8n anteriores à 1.98.0

Descrição: O problema consiste em uma vulnerabilidade de Redirecionamento Aberto (Open Redirect) no fluxo de login, afetando usuários autenticados que podem ser redirecionados para domínios não confiáveis após efetuarem o login. Isso é realizado mediante a criação de URLs maliciosas com um parâmetro de consulta de redirecionamento enganoso, o que pode potencialmente levar a ataques de phishing, roubo de credenciais ou de 2FA, além de riscos à reputação. A vulnerabilidade afeta qualquer pessoa que hospede o n8n e exponha o endpoint "/signin" aos usuários.

Recomendações: Para versões anteriores à 1.98.0, atualize para a versão 1.98.0 ou posterior, que introduz validação estrita de origem para URLs de redirecionamento, garantindo que apenas caminhos da mesma origem ou relativos sejam permitidos após o login.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-49592

GHSA-5VJ6-WJR7-5V9F

Produtos afetados

N8N

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49592.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/commit/4865d1e360a0fe7b045e295b5e1a29daad12314e · Correção
• https://github.com/n8n-io/n8n/security/advisories/GHSA-5vj6-wjr7-5v9f · Aviso do Fabricante
• https://github.com/n8n-io/n8n/pull/16034 · Correção
• https://github.com/n8n-io/n8n/releases/tag/n8n%401.98.0 · Nota
• https://t.me/cveNotify/134109 · Publicação no Telegram
• https://t.me/cvenotify/126799 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1938392454484341026 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-49592 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1938324000830005254 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-5vj6-wjr7-5v9f · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49592 · Nota de Segurança
• https://t.me/cvetracker/27166 · Publicação no Telegram