CVE-2026-103255
Təsvir
1.123.80-dən əvvəlki n8n versiyaları, 2.0.0-dan 2.39.6-ya qədər olan və 2.40.0-dan 2.40.1-ə qədər olan versiyalarda Supabase düyünündə (node), tableId parametrinin təsdiqlənmədən sorğu yollarına daxil edilməsi səbəbindən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular tableId parametrini etibarsız girişlərlə bağlayan iş axınlarından istifadə edərək, inzibati serviceRole açarı vasitəsilə Auth və Storage API-larına keçid edə bilər, sətir səviyyəli təhlükəsizlikdən (Row Level Security) yan keçərək məlumatlara icazəsiz giriş və dəyişiklik edə bilərlər.
Necə düzəltmək olar
- n8n-io n8n1.123.80, 2.39.6, 2.40.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n-io n8n | v < 1.123.80, 2.0.0 ≤ v < 2.39.6, 2.40.0 ≤ v < 2.40.1 | 1.123.80, 2.39.6, 2.40.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.