CVE-2026-103246

Yüksək

Təsvir

2.39.6-dan əvvəlki n8n versiyaları və 2.40.1-dən əvvəlki 2.40.0 versiyası inline agent node-tool introspeksiyası zamanı etibarnamə mülkiyyətinin yoxlanılmasını təmin etmir. Hücumçular mülkiyyət doğrulaması olmadan istənilən etibarnamə ID-lərinə istinad edərək açıq mətnli gizli məlumatları şifrədən çıxara və hücumçunun nəzarətində olan hostlara sızdıra bilərlər.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulN8n

Dərc1 okt 2026

İlk görülmə1 okt 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

n8n-io n8n2.39.6, 2.40.1 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/n8n-io/n8n/security/advisories/GHSA-9rhv-fhr8-7q5r

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
n8n-io n8n	v < 2.39.6, 2.40.0 ≤ v < 2.40.1	2.39.6, 2.40.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.