Ευπάθεια OAuth στην πλατφόρμα n8n οδηγεί σε παραβίαση συστήματος

Ερευνητές της Imperva εντόπισαν μια αδυναμία στη διαμόρφωση των OAuth credentials, η οποία ανοίγει μια ευπάθεια stored XSS στην πλατφόρμα αυτοματισμού n8n.

Η ρύθμιση του OAuth επιτρέπει στο n8n να συνδέεται με υπηρεσίες όπως το Google Workspace, το Microsoft 365, το Slack ή το GitHub χωρίς να χρειάζεται να αποκαλύψει κωδικούς πρόσβασης υπηρεσιών. Αυτό είναι βασικό για πλατφόρμες αυτοματισμού όπως το n8n, επειδή επιτρέπει στους οργανισμούς να μειώνουν πολλαπλές χειροκίνητες εργασίες σε αυτοματοποιημένες ροές εργασίας.

Ένας πελάτης μπορεί να υποβάλει ένα web form, το οποίο το n8n μεταφέρει μέσω API calls ή διαπιστευτηρίων OAuth σε ένα σύστημα CRM και μια κεντρική βάση δεδομένων, πριν στείλει μηνύματα σε εξωτερικά εργαλεία μηνυμάτων Slack ή διαχείρισης έργων.

Δείτε επίσης: Η Εξέλιξη του Ransomware το 2026: Τεχνικές και Προστασία Οργανισμών

Αυτή η διαδικασία βασίζεται σε OAuth tokens ή κλειδιά API για πιστοποίηση και ρυθμίζεται μέσω ενός URL που δείχνει σε κάθε εξωτερική υπηρεσία. Δυστυχώς, σύμφωνα με την Imperva, το n8n το κάνει αυτό χωρίς να “καθαρίζει” (sanitizing) σωστά το URL εξουσιοδότησης. Ένας επιτιθέμενος θα μπορούσε να εκτελέσει μια επίθεση XSS αντικαθιστώντας ένα έγκυρο URL με ένα κακόβουλο JavaScript payload, το οποίο θα κλικάρουν άλλοι χρήστες που χρησιμοποιούν το ίδιο credential στους λογαριασμούς τους.

“Είναι μια επίθεση stored XSS, που σημαίνει ότι το payload αποθηκεύεται μόνιμα στη βάση δεδομένων και επηρεάζει οποιονδήποτε χρήστη αλληλεπιδρά με το credential“, δήλωσε η Imperva.

Ευπάθεια n8n: Πόσο σοβαρή είναι αυτή η απειλή;

Αξίζει να σημειωθεί ότι για να είναι δυνατή οποιαδήποτε από τις παραπάνω ενέργειες, ένας επιτιθέμενος θα χρειαστεί πρόσβαση στο σύστημα n8n του θύματος. Από αυτή την άποψη, η εκμετάλλευση αυτής της ευπάθειας θα ήταν το δεύτερο στάδιο μιας επίθεσης, όχι το πρώτο.

Δείτε επίσης: WordPress: Ευπάθεια στο plugin User Registration & Membership

Επιπλέον, μια επιτυχημένη εκμετάλλευση θα μπορούσε να οδηγήσει σε εξαγωγή πολλαπλών credentials από υπαλλήλους και τελικά να παραβιάσει ολόκληρο το σύστημα n8n.

Ωστόσο, κατά την Imperva, το μεγαλύτερο ζήτημα είναι ο βαθμός στον οποίο οι οργανισμοί “συγκεντρώνουν” τον κίνδυνο στις πλατφόρμες αυτοματισμού. “Τα εργαλεία αυτοματοποίησης workflows, όπως το n8n, γίνονται η ραχοκοκαλιά της σύγχρονης υποδομής IT. Προσφέρουν τεράστια δύναμη και ταχύτητα, αλλά δείχνουμε τεράστια εμπιστοσύνη“, δήλωσε η Imperva. “Μια ευπάθεια σε αυτό το επίπεδο μπορεί συχνά να είναι πιο καταστροφική από μια ευπάθεια σε μια μεμονωμένη εφαρμογή. Συνιστούμε στις οργανώσεις να αντιμετωπίζουν τις πλατφόρμες αυτοματισμού τους ως Tier-0 assets, να επιβάλλουν αυστηρούς ελέγχους πρόσβασης και να διασφαλίζουν ότι ενημερώνονται άμεσα“.

Δείτε επίσης: CISA: Ευπάθειες Hikvision και Rockwell Automation στον Κατάλογο KEV

Συνοπτικά, οι πλατφόρμες αυτοματισμού εξοικονομούν χρόνο αλλά συγκεντρώνουν την πρόσβαση σε πολλαπλά άλλα συστήματα. Αυτό τις καθιστά εξαιρετικά ελκυστικές για τους επιτιθέμενους.

Η πλατφόρμα n8n κυκλοφορεί νέες εκδόσεις τακτικά, πράγμα που σημαίνει ότι οι ευπάθειες συχνά διορθώνονται “σιωπηλά” πριν οι χρήστες ακούσουν για αυτές. Το ίδιο ισχύει και για το τελευταίο ελάττωμα που ανακαλύφθηκε και διορθώθηκε στην ενημέρωση v2.6.4 που κυκλοφόρησε στις 6 Φεβρουαρίου. Τον Φεβρουάριο, οι ερευνητές αποκάλυψαν μια σειρά από ευπάθειες στο n8n που δημιούργησαν έξι ξεχωριστά CVEs. Λίγες εβδομάδες πριν από αυτό, η πλατφόρμα επλήγη από ένα κρίσιμο ελάττωμα που διορθώθηκε μαζί με τέσσερα άλλα CVEs.

Η πλατφόρμα έχει επίσης στοχοποιηθεί από κακόβουλα πακέτα npm που παρουσιάζονται ως ενσωματώσεις n8n, ένα σημάδι ότι η αυξανόμενη δημοτικότητά της την φέρνει στην προσοχή των απειλητικών παραγόντων.