PT-2025-27798 · N8N · N8N
Agustedone
+3
·
Publicado
2025-07-03
·
Atualizado
2025-07-03
·
CVE-2025-49595
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do n8n anteriores à 1.99.0
Descrição:
O problema é uma vulnerabilidade de Negação de Serviço no endpoint "/rest/binary-data" ao processar URIs de sistema de arquivos vazias (filesystem:// ou filesystem-v2://). Isso permite que atacantes autenticados causem indisponibilidade do serviço através de requisições de URI de sistema de arquivos malformadas, afetando o endpoint /rest/binary-data e instâncias do n8n.cloud. Os atacantes podem explorar isso enviando requisições GET com URIs de sistema de arquivos vazias para o endpoint /rest/binary-data, causando esgotamento de recursos e interrupção do serviço.
Recomendações:
Para versões anteriores à 1.99.0, atualize para a versão 1.99.0 ou posterior, que introduz verificação rigorosa de padrões de URI para corrigir o problema. Como solução temporária, considere restringir o acesso ao endpoint /rest/binary-data para minimizar o risco de exploração. Evite usar URIs de sistema de arquivos vazias (filesystem:// ou filesystem-v2://) no endpoint afetado até que o problema seja resolvido.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
N8N