CVE-2026-49465
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 1.123.48, 2.21.8 və 2.22.4 versiyalarından əvvəl, iş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçi, Git düyünün Clone əməliyyatında mənbə repozitoriya, yaxud Push əməliyyatında hədəf repozitoriya kimi yerli fayl sistemi yolunu təqdim edərək N8N_RESTRICT_FILE_ACCESS_TO fayl qumcuğunu (sandbox) yan keçə bilirdi. Bu, n8n prosesi üçün əlçatan olan hər hansı yerli git repozitoriyasının məzmununun icazə verilmiş yola kopyalanmasına və oxunmasına şərait yaradaraq, həmin yollara birbaşa fayl oxuma əməliyyatlarını düzgün şəkildə bloklayan giriş məhdudiyyətlərini yan keçməyə imkan verirdi. Bu zəiflik 1.123.48, 2.21.8 və 2.22.4 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- n8n n8n1.123.48, 2.21.8, 2.22.4 və ya daha yeni versiya
- n8n1.123.48, 2.22.4, 2.21.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.48, 2.0.0 ≤ v < 2.21.8, 2.22.0 ≤ v < 2.22.4 | 1.123.48, 2.21.8, 2.22.4 |
| n8nnpm | v < 1.123.48, 2.22.0 ≤ v < 2.22.4, 2.0.0-rc.0 ≤ v < 2.21.8 | 1.123.48, 2.22.4, 2.21.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.