n8n heeft meerdere kwetsbaarheden verholpen, waaronder een autorisatieprobleem en een SQL-injectie in het workflow automation platform.
Het n8n workflow automation platform heeft verschillende beveiligingsproblemen opgelost. Onder deze kwetsbaarheden bevindt zich een autorisatieprobleem waarbij geauthenticeerde gebruikers workflows konden toewijzen aan mappen binnen projecten waartoe zij geen toegang hadden. Dit werd veroorzaakt door onvoldoende validatie van request payloads tijdens het aanmaken van workflows.
Daarnaast is er een SQL-injectie verholpen in de legacy MySQL v1 node executeQuery operatie. Deze kwetsbaarheid ontstond door het gebruik van onparameteriseerde expressie substitutie, wat het mogelijk maakte om willekeurige SQL-commando's uit te voeren. Beide kwetsbaarheden zijn inmiddels aangepakt om de veiligheid van het platform te waarborgen.
