CVE-2026-77068
Təsvir
2.33.4 versiyasından əvvəlki və 2.34.x seriyasının 2.34.1 versiyasından əvvəlki n8n versiyaları, MCP node-schema yükləməsi üçün istifadə olunan @n8n/workflow-sdk node-schema loader-də uzaqdan kodun icrası zəifliyinə malikdir. Yükləyici, yol keçidi (path-traversal) ardıcıllıqlarını yoxlamadan, düyünün sxem modulu yolunu birbaşa hücumçunun təqdim etdiyi düyün tipi sətirindən törədir. global:member imtiyazlarına malik autentifikasiya olunmuş istifadəçi, yol keçidi vasitəsilə zərərli fayllara istinad edərək n8n əsas prosesində kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- n8n n8n2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | 2.33.0 ≤ v < 2.33.4, 2.34.0 | 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.