CVE-2026-85168
Təsvir
1.123.73, 2.35.4 və 2.36.2 versiyalarından əvvəlki n8n versiyalarında Git düyünündə uzaqdan kodun icrası zəifliyi mövcuddur. Düyün hər bir əməliyyatdan əvvəl komanda daşıyan konfiqurasiya açarlarının sabit siyahısını sıfırlayırdı, lakin həmin siyahı content-filter və merge-driver açar ailələrini əhatə etmirdi. Bu açarlardan birinin uyğun atribut nümunəsi ilə birlikdə təyin edildiyi lokal konfiqurasiyalı repozitoriya, adi Add, Commit, Checkout və ya Pull əməliyyatı zamanı git-in konfiqurasiya edilmiş komandanı icra etməsinə səbəb olur. Komanda n8n proses istifadəçisi kimi işləyir.
Necə düzəltmək olar
- n8n n8n1.123.73, 2.35.4, 2.36.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.73, 2.0.0 ≤ v < 2.35.4, 2.36.0 ≤ v < 2.36.2 | 1.123.73, 2.35.4, 2.36.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.