CVE-2025-49595
Təsvir
n8n iş axınının avtomatlaşdırılması platformasıdır. Versiya 1.99.0-dan əvvəl, boş fayl sistemi URI-ləri (filesystem:// və ya filesystem-v2://) emal edilərkən /rest/binary-data son nöqtəsində (endpoint) xidmətdən imtina (DoS) zəifliyi mövcuddur. Bu, autentifikasiya olunmuş hücumçulara yanlış formatlı fayl sistemi URI sorğuları vasitəsilə xidmətin əlçatmazlığına səbəb olmağa imkan verir ki, bu da /rest/binary-data son nöqtəsinə və n8n.cloud instansiyalarına təsir edir (HTTP/2 524 timeout cavabları təsdiqlənmişdir). Hücumçular /rest/binary-data son nöqtəsinə boş fayl sistemi URI-ləri (filesystem:// və ya filesystem-v2://) ilə GET sorğuları göndərərək resursların tükənməsinə və xidmətin pozulmasına səbəb olmaqla bu zəiflikdən istifadə edə bilərlər. Bu problem versiya 1.99.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- n8n n8n1.99.0 və ya daha yeni versiya
- n8n1.99.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.99.0 | 1.99.0 |
| n8nnpm | v < 1.99.0 | 1.99.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.