CVE-2026-42230
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 1.123.32, 2.17.4 və 2.18.1 versiyalarından əvvəl /mcp-oauth/register son nöqtəsi autentifikasiya olmadan OAuth klient qeydiyyatlarını qəbul edirdi və bu, ixtiyari redirect_uri dəyərlərinin qeydiyyata alınmasına şərait yaradırdı. İstifadəçi MCP OAuth razılıq dialoqunu rədd etdikdə, handleDeny idarəçisi istifadəçini təsdiqləmədən qeydiyyata alınmış redirect_uri ünvanına yönləndirir ki, bu da hücumçu tərəfindən idarə olunan URL-ə açıq yönləndirməni (open redirect) mümkün edir. Hücumçu fişinq linki hazırlayıb onu qurbana göndərə bilər; əgər qurban razılıq səhifəsində "Deny" düyməsini sıxarsa, o, gizli şəkildə xarici sayta yönləndiriləcəkdir. Bu problem 1.123.32, 2.17.4 və 2.18.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- n8n n8n1.123.32, 2.17.4 və ya daha yeni versiya
- n8n1.123.32, 2.18.1, 2.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.32, 2.17.0 ≤ v < 2.17.4, 2.18.0 | 1.123.32, 2.17.4 |
| n8nnpm | v < 1.123.32, 2.18.0 ≤ v < 2.18.1, 2.0.0 ≤ v < 2.17.4 | 1.123.32, 2.18.1, 2.17.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.