CVE-2026-27497
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 2.10.1, 2.9.3 və 1.123.22 versiyalarından əvvəl, iş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçi, Merge düyünün SQL sorğu rejimindən istifadə edərək n8n serverində ixtiyari kodu icra edə və ixtiyari fayllar yaza bilərdi. Problemlər n8n-in 2.10.1, 2.9.3 və 1.123.22 versiyalarında aradan qaldırılıb. İstifadəçilər bütün məlum zəiflikləri aradan qaldırmaq üçün bu versiyalardan birinə və ya daha yeni versiyaya keçid etməlidirlər. Əgər dərhal yeniləmə mümkün deyilsə, administratorlar aşağıdakı müvəqqəti tədbirləri nəzərdən keçirməlidirlər: iş axınının yaradılması və redaktə edilməsi icazələrini yalnız tam etibarlı istifadəçilərlə məhdudlaşdırın və/və ya `NODES_EXCLUDE` mühit dəyişəninə `n8n-nodes-base.merge` əlavə edərək Merge düyününü deaktiv edin. Bu həll yolları riski tamamilə aradan qaldırmır və yalnız qısamüddətli yumuşaltma tədbirləri kimi istifadə edilməlidir.
Necə düzəltmək olar
- n8n n8n1.123.22, 2.9.3, 2.10.1 və ya daha yeni versiya
- n8n1.123.22, 2.9.3, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.22, 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 1.123.22, 2.9.3, 2.10.1 |
| n8nnpm | v < 1.123.22, 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 1.123.22, 2.9.3, 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.