CVE-2026-77079
Təsvir
n8n versiya 2.34.1 və 2.33.4-dən əvvəlki versiyalarda fərdi layihə rolunun silinməsi (yenidən təyin edilməsi) yolunda autentifikasiyadan yan keçmə zəifliyi mövcuddur. Yenidən təyin hədəfi ilə fərdi layihə rolu silinərkən, kod yalnız hədəf rolun mövcut olduğunu və layihə miqyaslı olduğunu yoxlayır, lakin layihə səviyyəsində heç bir avtorizasiya yoxlaması aparmırdı. Yalnız məhdud role:manageProject qlobal icazəsinə malik olan istifadəçi instansiyada istifadə olunan hər hansı fərdi layihə rolunu silə və onun sahiblərini (o cümlədən özünü) daxili project:admin roluna yenidən təyin edərək, legitim giriş hüququ olmayan layihələr üzərində tam inzibati nəzarət əldə edə bilərdi.
Necə düzəltmək olar
- n8n n8n2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.33.4, 2.34.0 | 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.