CVE-2025-68949

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 1.36.0 versiyasından 2.2.0 versiyasına qədər olan dövrdə, Webhook düyünün IP ağ siyahı (whitelist) təsdiqləməsi dəqiq IP müqayisəsi əvəzinə hissəvi sətir uyğunlaşdırmasını həyata keçirirdi. Nəticədə, daxil olan sorğu, mənbə IP ünvanı konfiqurasiya edilmiş ağ siyahı yazısını alt sətir kimi ehtiva etdikdə qəbul edilə bilirdi. Bu problem, iş axımı redaktorlarının webhook girişini məhdudlaşdırmaq üçün IP əsaslı giriş nəzarətlərinə güvəndiyi nümunələrə təsir göstərmişdir. Həm IPv4, həm də IPv6 ünvanları təsirlənmişdir. Ağ siyahıya daxil olmayan IP-yə malik hücumçu, əgər onun IP-si etibarlı ünvanla hissəvi prefiksi paylaşırsa, məhdudiyyətləri yan keçə bildi və bu da nəzərdə tutulmuş təhlükəsizlik sərhədini zəiflətdi. Bu boşluq 2.2.0 versiyasında aradan qaldırılmışdır.