CVE-2026-59206
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 1.123.61, 2.27.4 və 2.28.1 versiyalarından əvvəl default workflow:create icazəsinə malik autentifikasiya olunmuş istifadəçi iş axını API-si vasitəsilə saxlanılan, yenilənən və ya idxal edilən xüsusi hazırlanmış iş axını ilə Object.prototype obyektini çirkləndirə bilərdi ki, bu da autentifikasiya olunmamış sorğuların imtiyazlı istifadəçi kimi qəbul edilməsinə və istifadəçi və layihə siyahılama endpoint-lərinin açıq qalmasına səbəb olurdu. Bu problem 1.123.61, 2.27.4 və 2.28.1 versiyalarında düzəldilib.
Necə düzəltmək olar
- n8n n8n1.123.61, 2.27.4 və ya daha yeni versiya
- n8n1.123.61, 2.28.1, 2.27.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.61, 2.0.0 ≤ v < 2.27.4, 2.28.0 | 1.123.61, 2.27.4 |
| n8nnpm | v < 1.123.61, 2.28.0 ≤ v < 2.28.1, 2.0.0-rc.0 ≤ v < 2.27.4 | 1.123.61, 2.28.1, 2.27.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.