CVE-2026-65594
Təsvir
n8n versiya 2.29.8-dən əvvəlki və 2.30.x versiyasının 2.30.1-dən əvvəlki versiyaları (OAuth 2.1 razılıq və token vermə axını tətbiq edildiyi 2.27.0 versiyasından etibarən təsirlənib), autentifikasiya olunmuş istifadəçinin OAuth resursu kimi istinad edilən iş axınına (workflow) giriş hüququnun olub-olmadığını yoxlamır. Ən azı bir aktiv MCP Server Trigger iş axını n8n OAuth2 autentifikasiyası ilə konfiqurasiya edilmiş nümunələrdə, üzv səviyyəli istifadəçi OAuth kliyenti qeydiyyatdan keçirə, başqa bir istifadəçinin iş axını üçün özü razılıq verə və etibarlı token əldə edə bilər. Daha sonra iş axını sahibinin layihə kontekstində və onun saxlanılan etibarnamələri ilə icra edilir və hücumçu alət girişlərini təyin edib çıxışları oxuya bilir (potensial olaraq sahibinin qoşulmuş inteqrasiyalarından gələn məlumatlar daxil olmaqla), bu isə istifadəçi və layihə izolyasiyasını pozur.
Necə düzəltmək olar
- n8n n8n2.29.8 və ya daha yeni versiya
- n8n2.30.1, 2.29.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | 2.27.0 ≤ v < 2.29.8, 2.30.0 | 2.29.8 |
| n8nnpm | 2.30.0 ≤ v < 2.30.1, v < 2.29.8 | 2.30.1, 2.29.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.