CVE-2026-65014
Təsvir
n8n 2.28.0 versiyasından əvvəlki (və 2.27.x budağında 2.27.4 versiyasından əvvəlki) versiyalarda DELETE /${restEndpoint}/test-webhook/:id son nöqtəsi autentifikasiya proqram təminatı tətbiq edilməzdən əvvəl qeydiyyata alınır. Bu, iş axını (workflow) ID-sini bilən hər hansı autentifikasiya olunmamış şəbəkə çağırıcısına həmin iş axınının aktiv test webhook qeydiyyatını ləğv etməyə imkan verir. Təsir yalnız davam edən test sessiyalarının pozulması ilə məhdudlaşır; istehsalat (production) webhook-ları, qalıcı iş axını vəziyyəti və saxlanılan məlumatlara təsir göstərmir.
Necə düzəltmək olar
- n8n n8n2.27.4 və ya daha yeni versiya
- n8n2.27.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | 2.27.0 ≤ v < 2.27.4 | 2.27.4 |
| n8nnpm | v < 2.27.4 | 2.27.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.