CVE-2026-25053

Kritik

Təsvir

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiyalar 1.123.10 və 2.5.0-dan əvvəl, Git düyünündəki zəifliklər, iş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçilərə n8n hostunda ixtiyari sistem əmrlərini icra etməyə və ya ixtiyari faylları oxumağa imkan verirdi. Bu problem 1.123.10 və 2.5.0 versiyalarında aradan qaldırılmışdır.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

Məhsul

N8n

Dərc4 fev 2026

İlk görülmə4 fev 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

n8n n8n1.123.0, 2.5.0 və ya daha yeni versiya
n8n2.5.0, 1.123.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
n8n n8n	v < 1.123.0, 2.0.0 ≤ v < 2.5.0	1.123.0, 2.5.0
n8nnpm	2.0.0 ≤ v < 2.5.0, v < 1.123.10	2.5.0, 1.123.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.