CVE-2026-25055
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiyalar 1.123.12 və 2.4.0-dan əvvəl, iş axınları yüklənmiş faylları emal etdikdə və onların metadata məlumatlarını təsdiqləmədən SSH düyünü vasitəsilə uzaq serverlərə ötürdüklərdə, bu zəiflik həmin uzaq sistemlərdə faylların nəzərdə tutulmayan yerlərə yazılmasına səbəb ola bilər ki, bu da potensial olaraq həmin sistemlərdə uzaqdan kodun icrasına gətirib çıxara bilər. İlkin şərt kimi, autentifikasiya olunmamış hücumçunun belə iş axınlarının mövcudluğu barədə məlumata malik olması və fayl yükləmə son nöqtələrinin (endpoints) autentifikasiyasız olması tələb olunur. Bu problem 1.123.12 və 2.4.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- n8n n8n1.123.12, 2.4.0f və ya daha yeni versiya
- n8n2.4.0, 1.123.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.12, 2.0.0 ≤ v < 2.4.0f | 1.123.12, 2.4.0f |
| n8nnpm | 2.0.0 ≤ v < 2.4.0, v < 1.123.12 | 2.4.0, 1.123.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.