n8n रिमोट सिस्टम्स पर अनधिकृत फ़ाइल लेखन के प्रति संवेदनशील है SSH नोड के माध्यम से

यह भेद्यता हमलावरों को अनधिकृत फ़ाइलों को दूरस्थ सर्वरों पर लिखने की अनुमति देती है, जिससे संभावित रूप से रिमोट कोड निष्पादन हो सकता है। हमलावरों को पहले ऐसे वर्कफ़्लो के बारे में जानकारी होनी चाहिए जो फ़ाइल अपलोड के लिए अनधिकृत endpoints का उपयोग करते हैं। यदि हमलावर ऐसा करने में सक्षम है, तो वे सिस्टम पर नियंत्रण प्राप्त कर सकते हैं, संवेदनशील डेटा चुरा सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। इस भेद्यता का उपयोग अन्य प्रणालियों में आगे बढ़ने के लिए भी किया जा सकता है, जिससे एक व्यापक समझौता हो सकता है। यह भेद्यता विशेष रूप से उन संगठनों के लिए जोखिम भरा है जो n8n का उपयोग महत्वपूर्ण डेटा को संसाधित करने या संवेदनशील सिस्टम को प्रबंधित करने के लिए करते हैं।

Organizations utilizing n8n for workflow automation, particularly those involving file transfers to remote servers via the SSH node, are at risk. This includes businesses using n8n for data integration, cloud deployments, and automation pipelines. Specifically, those with legacy n8n installations or those who have not implemented robust access controls on their remote servers are at higher risk.

• nodejs / server: Monitor n8n logs for unusual file creation events or errors related to the SSH node. Use lsof or ss to identify processes accessing remote servers via SSH.

lsof -i :25 | grep n8n

• generic web: Check n8n configuration files for insecure file transfer settings. Review access logs for suspicious file upload requests.

grep -i "ssh" /etc/n8n/config.yaml

1. 2026-02-04Disclosure

   disclosure

1. आरक्षित2026-01-28
2. प्रकाशित2026-02-04
3. EPSS अद्यतन2026-03-23

CVE-2026-25055 को कम करने के लिए, n8n को संस्करण 2.4.0 या 1.123.12 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड endpoints को सुरक्षित करना और वर्कफ़्लो में फ़ाइल मेटाडेटा को मान्य करना शामिल है। फ़ायरवॉल नियमों को कॉन्फ़िगर करके अनधिकृत पहुंच को सीमित करना भी महत्वपूर्ण है। इसके अतिरिक्त, SSH नोड के माध्यम से फ़ाइलों को स्थानांतरित करते समय, सुनिश्चित करें कि गंतव्य सर्वर सुरक्षित हैं और नवीनतम सुरक्षा पैच लागू हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल अपलोड endpoints का परीक्षण करके और यह सुनिश्चित करके कि फ़ाइलें केवल इच्छित स्थानों पर लिखी जा रही हैं।