NCSC waarschuwt voor misbruik van lek in workflowautomatiseringsplatform n8n

De kwetsbaarheid maakt het voor aanvallers mogelijk om via specifieke, formuliergebaseerde workflows toegang te krijgen tot bestanden op de onderliggende server. Hierdoor kunnen gevoelige gegevens die op het systeem zijn opgeslagen blootgesteld worden. Afhankelijk van de configuratie van de omgeving en het gebruik van workflows kan dit leiden tot verdere compromittering van het systeem.

Proof-of-concept gepubliceerd

Het lek is verholpen in versie 1.121.0 van n8n. Onderzoekers hebben een proof-of-concept (PoC) gepubliceerd, wat volgens het NCSC de kans vergroot dat er pogingen zullen worden ondernomen om de kwetsbaarheid uit te buiten.

Het NCSC geeft het volgende advies:

• Werk n8n bij naar versie 1.121.0 of hoger.
• Maak n8n alleen via het internet bereikbaar als dit strikt noodzakelijk is.
• Vereis authenticatie voor alle aangemaakte formulieren.

Meer informatie is onder meer hier beschikbaar.