GHSA-3875-8gcx-7v46

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Endpoint `POST /rest/dynamic-node-parameters/options` umożliwia każdemu uwierzytelnionemu użytkownikowi wywoływanie żądań HTTP przez serwer n8n, co pozwala na obejście ograniczeń dotyczących hostów, które mogą być kontaktowane z użyciem tych poświadczeń.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do danych, co prowadzi do potencjalnych wycieków informacji i naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do tego endpointu oraz wprowadzenie dodatkowych kontroli, aby zapobiec nieautoryzowanym żądaniom HTTP.

Oryginalny opis (angielski, źródło NVD)

## Impact The `POST /rest/dynamic-node-parameters/options` endpoint allowed any authenticated user to cause the n8n server to issue HTTP requests including credentials bypassing the intended restrictions on which hosts could be contacted for that credential (Allowed HTTP Request Domains). The user n