CVE-2026-25115

Kritik

Təsvir

n8n açıq mənbəli iş axınının avtomatlaşdırılması platformasıdır. Versiya 2.4.8-dən əvvəl, Python Code düyünündəki zəiflik autentifikasiya olunmuş istifadəçilərə Python sandbox mühitindən çıxmağa və nəzərdə tutulmuş təhlükəsizlik sərhədinin xaricində kod icra etməyə imkan verir. Bu problem versiya 2.4.8-də aradan qaldırılmışdır.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

Məhsul

N8n

Dərc4 fev 2026

İlk görülmə4 fev 2026

Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin

n8n n8n2.4.8 və ya daha yeni versiya
n8n2.4.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
n8n n8n	v < 2.4.8	2.4.8
n8nnpm	v < 2.4.8	2.4.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.