CVE-2026-77070
Təsvir
n8n versiyaları 1.123.69, 2.33.4 və 2.34.1-dən əvvəlki versiyalarda MongoDB düyünün Find, Delete və Aggregate əməliyyatlarında NoSQL injection zəifliyi mövcuddur; bu əməliyyatlar MongoDB operatorlarını təmizləmədən, ifadə həllindən sonra Query parametrini JSON kimi analiz edir. Həll edilmiş sorğuya təsir göstərə bilən hücumçu (məsələn, kənardan idarə olunan məlumatlar vasitəsilə) $ne və ya $where kimi operatorları inyeksiya edərək, nəzərdə tutulmuş tək sənəd axtarışını bütün kolleksiyanın açıqlanmasına, bütün kolleksiyanın silinməsinə və ya verilənlər bazası serverində digər əməliyyatlara çevirə bilər.
Necə düzəltmək olar
- n8n n8n1.123.69, 2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.33.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.