CVE-2026-1470
Təsvir
n8n-in iş axını İfadələrin qiymətləndirilməsi sistemində kritik uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. İş axınının konfiqurasiyası zamanı autentifikasiya olunmuş istifadəçilər tərəfindən təqdim edilən ifadələr, əsas çalışma mühitindən kifayət qədər izolyasiya olunmamış icra kontekstində qiymətləndirilə bilər. Autentifikasiya olunmuş hücumçu bu davranışdan istifadə edərək n8n prosesinin imtiyazları ilə ixtiyari kodu icra edə bilər. Uğurlu istismar həssas məlumatlara icazəsiz giriş, iş axınlarının dəyişdirilməsi və sistem səviyyəli əməliyyatların icrası daxil olmaqla, təsirlənmiş instansiyanın tam kompromisə uğramasına səbəb ola bilər.
Necə düzəltmək olar
- n8n n8n1.123.17, 2.4.5 və ya daha yeni versiya
- n8n1.123.17, 2.4.5, 2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.17, 2.0.0 ≤ v < 2.4.5, 2.5.0 | 1.123.17, 2.4.5 |
| n8nnpm | v < 1.123.17, 2.0.0 ≤ v < 2.4.5, 2.5.0 ≤ v < 2.5.1 | 1.123.17, 2.4.5, 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.