CVE-2026-58661
CVE-2026-58661 · n8n - Disk Space Exhaustion via Data-Table File Upload Endpoint
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
n8n before 2.28.0 (and before 1.123.58 on the 1.x branch) contains a disk space exhaustion vulnerability in the data-table file upload endpoint. The per-request quota check does not account for files already written to the shared temporary directory, allowing an authenticated user to repeatedly upload files that accumulate on disk until the periodic cleanup runs, potentially exhausting available disk space on the host.
CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n8n
- Версии
- ≥ 0, < 2.28.0: Затронуто (semver)
- 2.28.0: Не затронуто (semver)
Обновитесь до 2.28.0
n8n
- Версии
- ≥ 0, < 1.123.58: Затронуто (semver)
- 1.123.58: Не затронуто (semver)
Обновитесь до 1.123.58
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.0.0, < 2.28.0
Обновитесь до 2.28.0
n8n npm
- Затронутые диапазоны версий
- SEMVER: < 1.123.58
Обновитесь до 1.123.58