CVE-2026-65595
Təsvir
n8n versiya 2.30.1 və 2.29.8-dən əvvəlki versiyalarda, istifadəçinin rolundan asılı olmayaraq, Token Exchange modulu vasitəsilə verilmiş JWT-lərə bütün Public API açarı əhatələri təyin edilir. Token Exchange funksiyasının və Public API-nin aktiv olduğu nümunələrdə, konfiqurasiya edilmiş emitent tərəfindən etibar edilən keçərli xarici JWT əldə edə bilən aşağı imtiyazlı istifadəçi, nəticədə alınan giriş tokenindən istifadə edərək yalnız administratorlara məxsus olan rolun yüksəldilməsi, istifadəçinin yaradılması və silinməsi kimi Public API əməliyyatlarını yerinə yetirə bilər (rolun yüksəldilməsi üçün Advanced Permissions lisenziyası tələb olunur) və yoxlanılmamış Community Package quraşdırılması aktiv olduqda uzaqdan kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
- n8n n8n2.29.8 və ya daha yeni versiya
- n8n2.30.1, 2.29.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.29.8, 2.30.0 | 2.29.8 |
| n8nnpm | 2.30.0 ≤ v < 2.30.1, v < 2.29.8 | 2.30.1, 2.29.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.