PT-2026-57181 · N8N · N8N
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
n8n versões anteriores a 2.28.0
n8n versões anteriores a 1.123.58
Description
Um usuário autenticado pode causar o esgotamento do espaço em disco através do endpoint de upload de arquivos da data-table. O problema ocorre porque a verificação de cota por requisição não contabiliza arquivos já gravados no diretório temporário compartilhado, permitindo que arquivos se acumulem no disco do host até que uma limpeza periódica seja realizada.
Recommendations
Atualize para a versão 2.28.0 ou posterior.
Atualize para a versão 1.123.58 ou posterior.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
N8N