CVE-2025-71380
CVE-2025-71380 · n8n - Arbitrary Command Execution via Execute Command Node
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Execute Command node in n8n allows authenticated users to execute arbitrary commands on the host system where n8n runs. Attackers with user access or compromised credentials can exploit this node to run malicious commands, potentially leading to data exfiltration, service disruption, or complete system compromise.
CVSS 8.7 · Высокий · EPSS 0,6%
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n8n
- Версии
- ≥ 0, ≤ 1.114.4: Затронуто (semver)
Нет опубликованного исправления
n8n-nodes-base npm
- Затронутые диапазоны версий
- SEMVER: ≤ 1.113.0
Нет опубликованного исправления
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≤ 1.114.4
Нет опубликованного исправления