CVE-2026-56777
Təsvir
n8n 2.25.7-dən əvvəlki versiyalarında və 2.26.x-in 2.26.2-dən əvvəlki versiyalarında Python Code node-da abstrakt sintaksis ağacı (AST) təhlükəsizlik validatorunun yan keçməsi mövcuddur. Python Code node olan iş axınlarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiyadan keçmiş istifadəçi validatoru yan keçərək task executor modulunun adlar fəzasına çıxış əldə edə bilər. Problem yalnız Python Task Runner aktivləşdirilmiş öz-özünə host edilən instansiyalara təsir edir; N8N_BLOCK_RUNNER_ENV_ACCESS bunu icazə verəcək şəkildə konfiqurasiya edildikdə, bu, task runner prosesi üçün əlçatan olan mühit dəyişənlərini açıqlaya bilər.
Necə düzəltmək olar
- n8n n8n2.25.7, 2.26.2 və ya daha yeni versiya
- n8n2.26.2, 2.25.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.25.7, 2.26.0 ≤ v < 2.26.2 | 2.25.7, 2.26.2 |
| n8nnpm | 2.26.0 ≤ v < 2.26.2, v < 2.25.7 | 2.26.2, 2.25.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.