CVE-2025-68668
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiya 1.0.0-dan versiya 2.0.0-a qədər olan hissədə, Pyodide istifadə edən Python Code Node-da sandbox-dan yan keçmə zəifliyi mövcuddur. İş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçi bu zəiflikdən istifadə edərək n8n prosesi ilə eyni imtiyazlarla n8n-in işlədiyi host sistemində ixtiyari əmrləri icra edə bilər. Bu problem versiya 2.0.0-da aradan qaldırılmışdır. Problemin müvəqqəti həll yollarına NODES_EXCLUDE: "[\"n8n-nodes-base.code\"]" mühit dəyişənini təyin etməklə Code Node-u deaktiv etmək, n8n versiya 1.104.0-da tətbiq edilən N8N_PYTHON_ENABLED=false mühit dəyişənini təyin etməklə Code node-da Python dəstəyini söndürmək və N8N_RUNNERS_ENABLED və N8N_NATIVE_PYTHON_RUNNER mühit dəyişənləri vasitəsilə n8n-i task runner əsaslı Python sandbox-dan istifadə etmək üçün konfiqurasiya etmək daxildir.
Necə düzəltmək olar
- n8n n8n2.0.0 və ya daha yeni versiya
- n8n2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | 1.0.0 ≤ v < 2.0.0 | 2.0.0 |
| n8nnpm | 1.0.0 ≤ v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.