CVE-2026-0863
Təsvir
Sətir formatlaşdırılması və istisnaların idarə edilməsindən istifadə edərək hücumçu n8n-in python-task-executor sandbox məhdudiyyətlərini yan keçə və əsas əməliyyat sistemində istənilən məhdudiyyətsiz Python kodunu işlədə bilər. Həssaslıq, baza icazələrinə malik autentifikasiya olunmuş istifadəçi tərəfindən Code bloku vasitəsilə istismar edilə bilər və "Internal" icra rejimində çalışan instansiyalarda tam n8n instansiyasının ələ keçirilməsinə səbəb ola bilər. Əgər instansiya "External" icra rejimində (məsələn, n8n-in rəsmi Docker imici) çalışırsa, istənilən kodun icrası əsas qovşaqda deyil, Sidecar konteyneri daxilində baş verir ki, bu da həssaslığın təsirini əhəmiyyətli dərəcədə azaldır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v ≤ 1.123.14, 2.0.0 ≤ v ≤ 2.3.5, 2.4.0 ≤ v ≤ 2.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.