Das n8n-Team hat drei neue Versionen für seine Low-Code-Plattform veröffentlicht. Damit werden sechs Sicherheitslücken behoben. Zwei davon wurden als kritisch eingestuft und erlauben Ausführung von Code aus der Ferne.

Derzeit hat keine der Lücken eine CVE-ID. Für nicht angemeldete Nutzer ist keine der beiden kritischen Lücken ausnutzbar. Dennoch sollten IT-Verantwortliche selbst gehostete n8n-Instanzen zügig aktualisieren.

Die aktualisierten Version lauten für Versionsbaum 1.x 1.123.33, für den „Stable“-Versionsbaum 2.17.5 sowie für den „Beta“-Versionsbaum 2.18.1.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE