CVE-2026-56348
Kritik
Təsvir
n8n 2.20.0 versiyasından əvvəl POST /rest/dynamic-node-parameters/options endpointində autentifikasiyadan keçmiş istifadəçilərə Allowed HTTP Request Domains məhdudiyyətlərini yan keçməyə imkan verən etimad məlumatlarının ekzfiltrasiyası zəifliyi mövcuddur. Etimad məlumatlarına çıxışı olan hücumçular n8n serverinin icazəsiz hostlara etimad məlumatları ilə HTTP sorğuları göndərməsinə səbəb olaraq həssas autentifikasiya məlumatlarını ekzfiltrasiya edə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
N8n
Dərc22 iyn 2026
İlk görülmə22 iyn 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- n8n n8n2.20.0 və ya daha yeni versiya
- n8n2.20.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.20.0 | 2.20.0 |
| n8nnpm | v < 2.20.0 | 2.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.