CVE-2026-77069
Təsvir
n8n versiyaları 1.123.69, 2.33.4 və 2.34.1-dən əvvəlki versiyalarda OAuth2 etibarlılığının authorization-code-to-access-token mübadiləsində SSRF qorumasının yan keçilməsi boşluğu mövcuddur. OAuth2 kəşfi və dynamic-client-registration sorğuları n8n-in SSRF-dən qorunan HTTP klientindən istifadə etsə də, token mübadiləsi heç bir SSRF qoruması olmayan ayrı bir klientdən istifadə edir. Etibarlılıq yaratmaq icazələri olan istifadəçi access-token URL-ni daxili ünvan olaraq təyin edə və OAuth2 axınını tamamlayaraq n8n-in həmin hədəfə sabit formalı token-exchange POST sorğusu göndərməsinə və cavab gövdəsinin hücumçuya geri qaytarılmasına səbəb ola bilər (yalnız hədəfin bu konkret sorğuya verdiyi cavabla məhdudlaşır).
Necə düzəltmək olar
- n8n n8n1.123.69, 2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.33.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.