CVE-2026-85166
Təsvir
2.35.4 versiyasından əvvəlki n8n və 2.36.2 versiyasından əvvəlki 2.36.x versiyaları daxili alt iş axınını (sub-workflow) icra edən düyünlərin (məsələn, Workflow Tool düyünü) daxili iş axını JSON-unda etibarlılıq istinadlarını yoxlamır. Paylaşılan iş axını redaktoru və ya REST API, Public API və ya MCP vasitəsilə iş axını yaradan/yeniləyən hər hansı istifadəçi, sahib olmadıqları etibarlılığa istinad edən düyünü saxlaya bilər. İş axını daha sonra həmin etibarlılığa malik olan şəxsiyyət altında icra edildikdə, daxili alt iş axını gizli məlumatı müəyyən edir və onu hücumçunun nəzarətində olan son nöqtəyə göndərə bilir ki, bu da etibarlılıq məlumatlarının sızmasına səbəb olur.
Necə düzəltmək olar
- n8n n8n2.35.4, 2.36.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 2.35.4, 2.36.0 ≤ v < 2.36.2 | 2.35.4, 2.36.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.