CVE-2026-77076
Təsvir
n8n-in 1.123.69, 2.33.4 və 2.34.1 versiyalarından əvvəlki versiyalarda GraphQL düyünündə məlumat sızması zəifliyi mövcuddur. GraphQL sorğusu bağlantı səviyyəsində uğursuz olduqda, düyün altda yatan HTTP klient xətasını n8n-in standart xəta tipi ilə əhatə etmək əvəzinə, dəyişdirilmədən yenidən ötürür. Həmin xəta, şifrəsi açılmış etibarlılıq sirri (credential secret) daxil olmaqla, canlı sorğunun başlıqlarını ehtiva edir və icra mühərriki bunu olduğu kimi saxlayır. Nəticədə yaranan icranı oxuya bilən hər hansı autentifikasiya olunmuş istifadəçi, saxlanılan iş məlumatlarından şifrəsi açılmış etibarlılıq sirrini əldə edə bilər.
Necə düzəltmək olar
- n8n n8n1.123.69, 2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.33.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.