CVE-2026-54311

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 2.25.7 və 2.26.2 versiyalarından əvvəl iş axınları yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiyadan keçmiş istifadəçi Merge node-unun SQL Query rejimində istifadə etdiyi sandbox-u çirkləndirə bilərdi. Sandbox konteksti keşlənib instansiyadakı bütün iş axını icraları arasında yenidən istifadə olunduğu üçün bir istifadəçinin iş axınının tətbiq etdiyi prototip dəyişiklikləri digər istifadəçilərə və ya layihələrə aid sonrakı Merge SQL icralarına keçirdi. Bu, aşağı imtiyazlı hücumçuya həmin instansiyada digər istifadəçilər tərəfindən emal olunan iş axını məlumatlarını ələ keçirməyə imkan verirdi. Bu problem yalnız birdən çox istifadəçinin SQL Query rejimində Merge node-u olan iş axınları yaratmaq və icra etmək icazəsinə malik olduğu çoxistifadəçili n8n instansiyalarına təsir edir. Bu zəiflik 2.25.7 və 2.26.2 versiyalarında düzəldilib.