CVE-2026-56776
Təsvir
n8n versiya 1.123.55, 2.25.7 və 2.26.2-dən əvvəlki versiyalarda POST /workflows/{workflowId}/test-runs/new son nöqtəsində (endpoint), giriş üçün workflow:execute əvəzinə workflow:read icazəsinin istifadə edildiyi autentifikasiyadan yan keçmə zəifliyi mövcuddur. İş axınına yalnız oxuma girişi olan autentifikasiya olunmuş istifadəçi real qiymətləndirmə sınaq işini (evaluation test run) tetikləyə bilər ki, bu da iş axınının daxili workflow runner vasitəsilə icrasına səbəb olur və nəticədə qoşulmuş aşağı sistemlərdə gözlənilməz çıxan API çağırışlarına, məlumat dəyişikliklərinə və ya digər yan təsirlərə yol açır. Problem əsasən, RBAC layihə rollarının workflow:execute olmadan workflow:read icazəsi verdiyi Evaluations funksiyasından istifadə edən nümunələrə təsir edir.
Necə düzəltmək olar
- n8n n8n1.123.55, 2.25.7, 2.26.2 və ya daha yeni versiya
- n8n1.123.55, 2.26.2, 2.25.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.55, 2.0.0 ≤ v < 2.25.7, 2.26.0 ≤ v < 2.26.2 | 1.123.55, 2.25.7, 2.26.2 |
| n8nnpm | v < 1.123.55, 2.26.0 ≤ v < 2.26.2, 2.0.0-rc.0 ≤ v < 2.25.7 | 1.123.55, 2.26.2, 2.25.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.