PT-2025-27832 · N8N · N8N

Agustedone + 3 · Publicado 2025-07-03 · Atualizado 2025-07-03 · CVE-2025-52554

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do n8n anteriores à 1.99.1

Descrição: O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha de autorização foi identificada no endpoint "/rest/executions/:id/stop", permitindo que um usuário autenticado interrompa execuções de fluxo de trabalho das quais não é proprietário ou que não foram compartilhadas com ele. Isso pode levar a uma potencial interrupção dos negócios.

Recomendações: Para versões anteriores à 1.99.1, atualize para a versão 1.99.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/rest/executions/:id/stop" via reverse proxy ou API gateway.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-52554

GHSA-GQ57-V332-7666

Produtos afetados

N8N

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52554.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/commit/e5edc60e344924230baafb11fa1f0af788e9ca9a · Correção
• https://github.com/n8n-io/n8n/pull/16405 · Correção
• https://github.com/n8n-io/n8n/security/advisories/GHSA-gq57-v332-7666 · Correção
• https://twitter.com/CVEnew/status/1940876697903247635 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-gq57-v332-7666 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52554 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1940908875265327359 · Publicação no Twitter
• https://github.com/dudanogueira/n8n/commit/ca2f90c7fbaa1d661ade2f45d587d9469bc287e1 · Correção
• https://osv.dev/vulnerability/CVE-2025-52554 · Aviso do Fabricante