CVE-2026-86995
Təsvir
n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 1.123.76, 2.37.7 və 2.38.2 versiyalarından əvvəl Git düyünü fetch və ya pull üçün repository parametrini yoxlayırdı, lakin setUpstream funksiyası branch..remote dəyərini təsdiqləmədən repository konfiqurasiyasına yazırdı. Sonrakı fetch və ya pull əməliyyatı uzaq serveri yoxlanılmış parametr yerinə həmin konfiqurasiyadan müəyyən edirdi. Buna görə də, autentifikasiya olunmuş iş axımı redaktoru Git-i n8n prosesi tərəfindən oxuna bilən istənilən lokal repository-yə yönləndirə və onun məzmununu packages/nodes-base/nodes/Git/GenericFunctions.ts vasitəsilə əldə edə bilərdi. Bu problem 1.123.76, 2.37.7 və 2.38.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- n8n n8n1.123.76, 2.37.7, 2.38.2 və ya daha yeni versiya
- n8n1.123.76, 2.38.2, 2.37.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.76, 2.0.0 ≤ v < 2.37.7, 2.38.0 ≤ v < 2.38.2 | 1.123.76, 2.37.7, 2.38.2 |
| n8nnpm | v < 1.123.76, 2.38.0 ≤ v < 2.38.2, 2.0.0 ≤ v < 2.37.7 | 1.123.76, 2.38.2, 2.37.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.