CVE-2026-103254
Təsvir
1.123.80 versiyasından əvvəlki n8n versiyaları, 2.0.0-dan 2.39.6-ya qədər olan və 2.40.0-dan 2.40.1-ə qədər olan versiyalarda "Send-and-Wait" təsdiqləri üçün imzalanmış bərpa URL-lərinin yaradılmasında yol keçidi (path traversal) zəifliyi mövcuddur. İş axını yaratma icazələri olan hücumçular, çağırıcı tərəfindən idarə olunan node ID-lərdə həll olunmamış keçid ardıcıllıqlarından istifadə edərək, giriş imkanlarının olmadığı layihələrdəki qapılar üçün etibarlı təsdiq URL-ləri yarada bilər ki, bu da layihələr arası təsdiq saxtakarlığına imkan verir.
Necə düzəltmək olar
- n8n-io n8n1.123.80, 2.39.6, 2.40.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n-io n8n | v < 1.123.80, 2.0.0 ≤ v < 2.39.6, 2.40.0 ≤ v < 2.40.1 | 1.123.80, 2.39.6, 2.40.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.