CVE-2026-92588
Təsvir
n8n iş axınlarının avtomatlaşdırılması platformasıdır. n8n-in 1.123.76, 2.37.7 və 2.38.2 versiyalarından əvvəlki versiyalarında, mənbə idarəetməsi (source control) push son nöqtəsi göndəriləcək faylların siyahısını server tərəfindən sorğu göndərən istifadəçi üçün hesablanmış statusdan yox, klient sorğusunun gövdəsində təqdim olunan fayl yolları və statusundan götürürdü. Buna görə də, autentifikasiya olunmuş layihə səviyyəli istifadəçi (məsələn, layihə administratoru) giriş hüququ olmayan layihələrə aid fayllara istinad edə bilərdi və həmin layihələrin iş axınlarını və etibarnamələrini silərək onları push edə bilərdi ki, bu da layihələr arası məlumatların məhv edilməsinə səbəb olurdu. Zəifliyin istismarı üçün Source Control (Environments) müəssisə funksiyasının lisenziyalanmış, aktiv edilmiş və uzaq repozitoriyaya qoşulmuş olması tələb olunur. Problem 1.123.76, 2.37.7 və 2.38.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- n8n-io n8n1.123.76, 2.38.2, 2.37.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n-io n8n | v < 1.123.76, 2.38.0 ≤ v < 2.38.2, 2.0.0-rc.0 ≤ v < 2.37.7 | 1.123.76, 2.38.2, 2.37.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.