CVE-2026-77085
Təsvir
2.34.1 versiyasından əvvəlki n8n və 2.33.4 versiyasından əvvəlki 2.33.x versiyaları SearXNG Agent alətində SSRF mühafizəsinin yan keçilməsi boşluğu ehtiva edir. Alət, istifadəçi tərəfindən təmin edilən API URL-nə n8n-in mərkəzləşdirilmiş SSRF mühafizəsindən keçməyən xammal (raw) HTTP kliyenti vasitəsilə sorğular göndərirdi. N8N_SSRF_PROTECTION_ENABLED=true olan nümunələrdə, SearXNG etibarnamələri yaratmaq və şəxsi agenti konfiqurasiya etmək icazəsi olan autentifikasiya olunmuş istifadəçi, API URL-ni daxili hosta təyin edə bilərdi ki, bu da n8n serverinin həmin hostla əlaqə qurmasına və cavab məzmununu Agent çat çıxışı vasitəsilə qaytarmasına səbəb olurdu.
Necə düzəltmək olar
- n8n n8n2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | 2.33.0 ≤ v < 2.33.4, 2.34.0 | 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.