CVE-2026-56778
Təsvir
2.25.7 versiyasından əvvəlki n8n və 2.26.2 versiyasından əvvəlki 2.26.x versiyaları Public API-nin icra yenidən cəhd etmə (execution retry) son nöqtəsində autentifikasiyadan yan keçmə boşluğu ehtiva edir; burada giriş üçün workflow:execute əvəzinə workflow:read icazə sahəsindən istifadə olunur. Paylaşılan iş axınına yalnız oxuma girişi olan autentifikasiya olunmuş istifadəçi, Public API vasitəsilə həmin iş axınının icralarını yenidən başlada bilər ki, bu da oxuma və icra girişləri arasındakı nəzərdə tutulmuş icazə sərhədinin yan keçilməsinə səbəb olur. Bu, iş axınlarının digər istifadəçilərlə və ya layihələr arasında paylaşıldığı nümunələrə təsir göstərir.
Necə düzəltmək olar
- n8n n8n2.25.7, 2.26.2 və ya daha yeni versiya
- n8n2.26.2, 2.25.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.25.7, 2.26.0 ≤ v < 2.26.2 | 2.25.7, 2.26.2 |
| n8nnpm | 2.26.0 ≤ v < 2.26.2, v < 2.25.7 | 2.26.2, 2.25.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.