CVE-2025-62726
n8n Vulnerabile a Esecuzione di Codice in Remoto tramite Git Node Pre-Commit Hook
- Pubblicato
- 30 ott 2025
- Aggiornato
- 31 ott 2025
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 56,2%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
n8n è una piattaforma open source di automazione dei flussi di lavoro. Prima della versione 1.113.0, esiste una vulnerabilità di esecuzione remota di codice nel componente Git Node disponibile sia nelle versioni Cloud che Self-Hosted di n8n. Quando un attore malintenzionato clona un repository remoto contenente un pre-commit hook, il successivo utilizzo dell'operazione Commit nel Git Node può inavvertitamente attivare l'esecuzione dell'hook. Ciò consente agli attaccanti di eseguire codice arbitrario all'interno dell'ambiente n8n, compromettendo potenzialmente il sistema e qualsiasi credenziale o flusso di lavoro connesso. Questa vulnerabilità è stata risolta nella versione 1.113.0.
Fonti
Questa è una dimostrazione proof-of-concept per CVE-2025-62726, creata a scopo educativo come parte di un progetto di classe. Parte del corso CMU : 18-739 Hacking & Offensive Security nell'autunno 2025
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.