CVE-2026-27577
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiyalar 2.10.1, 2.9.3 və 1.123.22-dən əvvəlki versiyalarda, CVE-2025-68613-dən sonra n8n-in ifadələrin qiymətləndirilməsi prosesində əlavə boşluqlar aşkar edilmiş və aradan qaldırılmışdır. İş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçi, n8n-in işlədiyi hostda gözlənilməz sistem əmrinin icrasını tetikləmək üçün iş axını parametrlərində xüsusi hazırlanmış ifadələrdən sui-istifadə edə bilər. Problemlər n8n-in 2.10.1, 2.9.3 və 1.123.22 versiyalarında düzəldilmişdir. İstifadəçilər bütün məlum zəiflikləri aradan qaldırmaq üçün bu versiyalardan birinə və ya daha yeni versiyaya yüksəltmə etməlidirlər. Yüksəltmə dərhal mümkün deyilsə, administratorlar aşağıdakı müvəqqəti tədbirləri nəzərdən keçirməlidirlər: iş axınının yaradılması və redaktə edilməsi icazələrini yalnız tam etibarlı istifadəçilərlə məhdudlaşdırın və/və ya potensial istismar təsirini azaltmaq üçün n8n-i məhdudlaşdırılmış əməliyyat sistemi imtiyazları və şəbəkə girişi ilə gücləndirilmiş mühitdə yerləşdirin. Bu alternativ həllər riski tamamilə aradan qaldırmır və yalnız qısamüddətli yumuşaltma tədbirləri kimi istifadə edilməlidir.
Necə düzəltmək olar
- n8n n8n1.123.22, 2.9.3, 2.10.1 və ya daha yeni versiya
- n8n1.123.22, 2.9.3, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.22, 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 1.123.22, 2.9.3, 2.10.1 |
| n8nnpm | v < 1.123.22, 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 1.123.22, 2.9.3, 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.