CVE-2025-68613

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 0.211.0 versiyasından başlayaraq 1.120.4, 1.121.1 və 1.122.0 versiyalarından əvvəlki versiyalarda iş axını ifadələrinin qiymətləndirilməsi sistemində kritik uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. Müəyyən şərtlər daxilində, autentifikasiya olunmuş istifadəçilər tərəfindən iş axınının konfiqurasiyası zamanı təqdim edilən ifadələr, alt runtime-dan kifayət qədər izolyasiya olunmamış icra kontekstində qiymətləndirilə bilər. Autentifikasiya olunmuş hücumçu bu davranışdan istifadə edərək n8n prosesinin imtiyazları ilə ixtiyari kodu icra edə bilər. Uğurlu istismar həssas məlumatlara icazəsiz giriş, iş axınlarının dəyişdirilməsi və sistem səviyyəli əməliyyatların icrası da daxil olmaqla, təsirlənmiş instansiyanın tam kompromisə uğramasına səbəb ola bilər. Bu problem 1.120.4, 1.121.1 və 1.122.0 versiyalarında düzəldilmişdir. İstifadəçilərə ifadələrin qiymətləndirilməsini məhdudlaşdıran əlavə təhlükəsizlik tədbirləri tətbiq edilmiş yamaqlı versiyaya keçid etməkləri şiddətlə tövsiyə olunur. Yeniləmə dərhal mümkün deyilsə, administratorlar aşağıdakı müvəqqəti yüngülləşdirmə tədbirlərini nəzərdən keçirməlidirlər: iş axınının yaradılması və redaktə edilməsi icazələrini yalnız tam etibarlı istifadəçilərlə məhdudlaşdırmaq və/və ya potensial istismarın təsirini azaltmaq üçün n8n-i məhdudlaşdırılmış əməliyyat sistemi imtiyazları və şəbəkə girişi olan gücləndirilmiş mühitdə yerləşdirmək. Bu alternativ həllər riski tamamilə aradan qaldırmır və yalnız qısamüddətli tədbirlər kimi istifadə edilməlidir.