CVE-2025-57749
Açıklama
n8n bir iş akışı otomasyon platformudur. 1.106.0 sürümünden önce, n8n'deki Read/Write File düğümünde bir sembolik bağlantı geçişi (symlink traversal) zafiyeti keşfedilmiştir. Düğüm, hassas dizinlere ve dosyalara erişimi kısıtlamaya çalışsa da, sembolik bağlantıları (symlinks) uygun şekilde hesaba katmamaktadır. Execute Command düğümünü kullanmak gibi sembolik bağlantılar oluşturma yeteneğine sahip bir saldırgan, bunu amaçlanan dizin kısıtlamalarını atlamak ve normalde erişilemeyen yollardan okuma veya yazma yapmak için istismar edebilir. n8n.cloud kullanıcıları bu durumdan etkilenmemektedir. Etkilenen kullanıcıların 1.106.0 veya daha yeni bir sürüme güncellenmesi gerekmektedir.
Nasıl düzeltilir
- n8n n8n1.106.0 ya da sonraki bir sürüm
- n8n1.106.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.106.0 | 1.106.0 |
| n8nnpm | v < 1.106.0 | 1.106.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.