CVE-2026-72772
Təsvir
n8n versiya 2.32.1-dən əvvəlki (və 2.31.5-dən əvvəlki) versiyaları Token Exchange Embed Login funksiyası vasitəsilə hesabın ələ keçirilməsinə qarşı həssasdır. Düzgün imzalanmış daxil olan token e-poçt iddiası (email claim) vasitəsilə yerli hesabla uyğunlaşdırıldıqda, xidmət həm e-poçt iddiasının təsdiqlənib-təsdiqlənmədiyini, həm də etibarlı açarın icazə verilmiş rol sərhədinin həmin hesabı əhatə edib-etmədiyini yoxlamırdı. Nəticədə, konfiqurasiya edilmiş etibarlı açar tərəfindən qəbul edilən tokeni əldə edə bilən hər kəs (məsələn, təsdiqlənməmiş e-poçt ünvanları təqdim edən etibarlı emitent) istənilən mövcud istifadəçi kimi autentifikasiyadan keçə və hesab üzərində tam nəzarət əldə edə bilərdi. Bu problem yalnız embed login funksiyasının aktiv olduğu və ən azı bir etibarlı açar mənbəyinin konfiqurasiya edildiyi nümunələrə təsir edir.
Necə düzəltmək olar
- n8n n8n2.31.5 və ya daha yeni versiya
- n8n2.32.1, 2.31.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.31.5, 2.32.0 | 2.31.5 |
| n8nnpm | 2.32.0 ≤ v < 2.32.1, v < 2.31.5 | 2.32.1, 2.31.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.