CVE-2026-110841
Təsvir
n8n versiya 2.41.4 və 2.42.0-dan əvvəlki versiyalarda agent çatının bərpa nöqtəsində (resume endpoint) autentifikasiyadan yan keçmə zəifliyi mövcuddur; bu nöqtə sorğu gövdəsindən gələn iş identifikatorunu (run identifier), dayandırılmış yoxlama nöqtəsinin çağırana aid olduğunu təsdiqləmədən qəbul edir. Autentifikasiya olunmuş layihə üzvləri layihə miqyaslı son nöqtələr vasitəsilə digər üzvlərin şəxsi agent söhbətlərini siyahıla və oxuya bilər, daha sonra onların gözləyən alət çağırışlarını təsdiqləyərək alətlərin icra edilməsinə və nəticələrin qurbanın söhbətinə yazılmasına səbəb ola bilərlər.
Necə düzəltmək olar
- n8n-io n8n2.41.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n-io n8n | v < 2.41.4 | 2.41.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.