CVE-2026-72769
Təsvir
n8n versiya 1.123.67, 2.31.5 və 2.32.1-dən əvvəlki versiyalarda VM expression mühərrikində prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur. İş axını ifadəsini yaratmaq və ya redaktə etmək imkanına malik autentifikasiya olunmuş istifadəçi, mühərrikin massiv elementlərinə giriş imkanından istifadə edərək host daxili obyektin istinadını əldə edə və əsas n8n prosesində onun prototipini çirkləndirə bilər (sandbox-dan çıxış), bu isə xidmətdən imtinaya (DoS) səbəb olar. Həm özünə məxsus serverdə (self-hosted), həm də bulud instansiyalarında işləyən VM expression mühərrikləri bu təsirə məruz qalır.
Necə düzəltmək olar
- n8n n8n1.123.67, 2.31.5 və ya daha yeni versiya
- n8n1.123.67, 2.32.1, 2.31.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.67, 2.0.0 ≤ v < 2.31.5, 2.32.0 | 1.123.67, 2.31.5 |
| n8nnpm | v < 1.123.67, 2.32.0 ≤ v < 2.32.1, 2.0.0-rc.0 ≤ v < 2.31.5 | 1.123.67, 2.32.1, 2.31.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.