CVE-2026-33724

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. Versiya 2.5.0-dan əvvəl, Source Control funksiyası SSH istifadə etmək üçün konfiqurasiya edildikdə, git əməliyyatları üçün istifadə olunan SSH əmri host açarının yoxlanmasını (host key verification) aşkar şəkildə deaktiv etmişdir. n8n instansiyası ilə uzaqdakı Git serveri arasında yerləşən şəbəkə hücumçusu bağlantını tuta və saxta host açarı təqdim edə bilər ki, bu da potensial olaraq iş axınlarına zərərli məzmunun yerləşdirilməsinə və ya repozitoriya məlumatlarının ələ keçirilməsinə səbəb ola bilər. Bu problem yalnız Source Control funksiyasının aşkar şəkildə aktivləşdirildiyi və SSH istifadəsi üçün konfiqurasiya edildiyi (standart olmayan) instansiyalara təsir edir. Problem n8n versiya 2.5.0-da düzəldilmişdir. İstifadəçilər boşluğu aradan qaldırmaq üçün bu versiyaya və ya daha yeni versiyaya yüksəltmə etməlidirlər. Yüksəltmə dərhal mümkün deyilsə, administratorlar aşağıdakı müvəqqəti tədbirləri nəzərdən keçirməlidirlər: Əgər aktiv şəkildə tələb olunmursa, Source Control funksiyasını deaktiv edin və/və ya n8n instansiyasının Git serveri ilə yalnız etibarlı, idarə olunan şəbəkə yolları vasitəsilə əlaqə saxladığından əmin olmaq üçün şəbəkə girişini məhdudlaşdırın. Bu alternativ həllər riski tamamilə aradan qaldırmır və yalnız qısamüddətli yumuşaltma tədbirləri kimi istifadə edilməlidir.