9критическая
BDU:2026-02168 (CVE-2026-25053)
Уязвимость платформы для автоматизации рабочих процессов n8n, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю читать произвольные файлы или выполнить произвольную команду
Опубликовано: 2026-02-25
Описание
Уязвимость платформы для автоматизации рабочих процессов n8n существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду или читать произвольные файлы
Затрагиваемое ПО и версии
N8n (до 1.123.18)N8n (от 2.0.0 до 2.5.0)
Способ устранения
Использование рекомендаций:
https://github.com/n8n-io/n8n/security/advisories/GHSA-9g95-qf3f-ggrw
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи