GHSA-fvfv-ppw4-7h2w
ŚrednieStreszczenie
Użytkownik końcowy korzystający z workflow, który wykorzystuje węzeł Guardrail, może stworzyć dane wejściowe, które omijają domyślne instrukcje zabezpieczeń. To może prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania systemu.
Ocena ryzyka
Organizacja może być narażona na ryzyko związane z bezpieczeństwem danych oraz potencjalnymi atakami, które mogą wykorzystać tę lukę. Ignorowanie aktualizacji może prowadzić do poważnych konsekwencji dla integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji n8n 2.10.0 lub nowszej, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemów.
Oryginalny opis (angielski, źródło NVD)
## Impact An end user interacting with a workflow that uses the Guardrail node could craft an input that bypasses the default guardrail instructions. ## Patches The issue has been fixed in n8n version 2.10.0. Users should upgrade to this version or later to remediate the vulnerability. ## Workarou