CVE-2026-65596
Təsvir
n8n 1.123.64, 2.29.8 və 2.30.1 versiyalarından əvvəl GraphQL node-da HTTP əsaslı etimadnamələr (Header Auth, Basic Auth, Query Auth, OAuth) üçün "Allowed HTTP Request Domains" məhdudiyyətini HTTP Request node-dan fərqli olaraq tətbiq etmir. Workflow yaratmaq və ya redaktə etmək imkanı olan autentifikasiyadan keçmiş istifadəçi node-un endpoint-ini öz nəzarət etdiyi serverə yönəldərək məhdudlaşdırılmış etimadnamələri ekzfiltrasiya edə bilər. Yalnız "Allowed HTTP Request Domains" konfiqurasiya edilmiş və sahibi olmayan istifadəçilər tərəfindən istifadə edilə bilən etimadnamənin olduğu instansiyalar təsirlənir.
Necə düzəltmək olar
- n8n n8n1.123.64, 2.29.8 və ya daha yeni versiya
- n8n1.123.64, 2.30.1, 2.29.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.64, 2.0.0 ≤ v < 2.29.8, 2.30.0 | 1.123.64, 2.29.8 |
| n8nnpm | v < 1.123.64, 2.30.0 ≤ v < 2.30.1, 2.0.0 ≤ v < 2.29.8 | 1.123.64, 2.30.1, 2.29.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.