CVE-2026-86994
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 1.123.76, 2.37.7 və 2.38.2 versiyalarından əvvəl /rest/active-workflows son nöqtəsi (endpoint), paylaşım statusundan asılı olmayaraq hər bir üzvə instansiyadakı bütün aktiv iş axını ID-lərini qaytarırdı. İş axınının aktivləşdirilməsi, deaktiv edilməsi və dərc edilməsi ilə bağlı push hadisələri də təsirlənmiş iş axınına giriş imkanı olmayan kliyentlərə ötürülürdü ki, bu da iş axını ID-lərinin, versiya ID-lərinin və aktivləşdirmə xətalarının detallarının ifşa olunmasına səbəb olurdu. Təsirlənən yollara packages/cli/src/services/active-workflows.service.ts və packages/cli/src/workflows/workflow-push-notifier.service.ts daxildir. Bu problem 1.123.76, 2.37.7 və 2.38.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- n8n n8n1.123.76, 2.37.7, 2.38.2 və ya daha yeni versiya
- n8n1.123.76, 2.38.2, 2.37.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.76, 2.0.0 ≤ v < 2.37.7, 2.38.0 ≤ v < 2.38.2 | 1.123.76, 2.37.7, 2.38.2 |
| n8nnpm | v < 1.123.76, 2.38.0 ≤ v < 2.38.2, 2.0.0 ≤ v < 2.37.7 | 1.123.76, 2.38.2, 2.37.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.