| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| n8n | ≥ 2.0.0, < 2.35.4≥ 2.36.0, < 2.36.2< 1.123.73 | 2.35.42.36.21.123.73 |
n8n versions before 1.123.73, 2.35.4, and 2.36.2 pass message content in the Gmail (v1) and Brevo nodes to the mail composer without verifying it is a string. An authenticated user able to run a workflow can supply an expression that resolves to an object carrying a path or href property, causing the composer to read a local file accessible to the n8n process or fetch an internal URL (SSRF) and attach the result to the outgoing message.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン