CVE-2026-33720

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiya 2.8.0-dan əvvəl, `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` mühit dəyişəni `true` olaraq təyin edildikdə, OAuth geri çağırma idarəçisi OAuth vəziyyət parametrinin mülkiyyət yoxlamasını ötürür. Bu, hücumçuya qurbanı özünün nəzarət etdiyi etibarlılıq obyekti üzərindən OAuth axınını tamamlamağa vadar etməyə imkan verir ki, bu da qurbanın OAuth tokenlərinin hücumçunun etibarlılığında saxlanılmasına səbəb olur. Hücumçu daha sonra həmin tokenlərdən istifadə edərək onların adından iş axınlarını icra edə bilər. Bu problem yalnız `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK=true` parametrinin açıq şəkildə konfiqurasiya edildiyi (standart olmayan) nümunələrə təsir edir. Problem n8n versiya 2.8.0-da düzəldilmişdir. İstifadəçilər boşluğu aradan qaldırmaq üçün bu versiyaya və ya daha yeni versiyaya yüksəltmə etməlidirlər. Yüksəltmə dərhal mümkün deyilsə, administratorlar aşağıdakı müvəqqəti tədbirləri nəzərdən keçirməlidirlər: ciddi şəkildə tələb olunmadıqda `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK=true` seçimini aktivləşdirməmək və/və ya n8n nümunəsinə girişi yalnız tam etibar edilən istifadəçilərlə məhdudlaşdırmaq. Bu üsullar riski tamamilə aradan qaldırmır və yalnız qısamüddətli yumuşaltma tədbirləri kimi istifadə edilməlidir.