CVE-2026-25049
Kritik
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiyalar 1.123.17 və 2.5.2-dən əvvəl, iş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçi, n8n-in işlədiyi hostda gözlənilməz sistem əmrinin icrasını tetikləmək üçün iş axını parametrlərində xüsusi hazırlanmış ifadələrdən sui-istifadə edə bilərdi. Bu problem 1.123.17 və 2.5.2 versiyalarında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı75. faiz dərəcəsi1,6%
Məhsul
N8n
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-913CWE-913
Necə düzəltmək olar
Yeniləyin
- n8n n8n1.123.17, 2.5.2 və ya daha yeni versiya
- n8n1.123.17, 2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.17, 2.0.0 ≤ v < 2.5.2 | 1.123.17, 2.5.2 |
| n8nnpm | v < 1.123.17, 2.0.0 ≤ v < 2.5.2 | 1.123.17, 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.