CVE-2025-68613

n8n açık kaynaklı bir iş akışı otomasyon platformudur. 0.211.0 ile başlayan ve 1.120.4, 1.121.1 ve 1.122.0 sürümlerinden önceki versiyonlar, iş akışı ifade değerlendirme sistemlerinde kritik bir Uzaktan Kod Çalıştırma (RCE) zafiyeti içermektedir. Belirli koşullar altında, kimliği doğrulanmış kullanıcılar tarafından iş akışı yapılandırması sırasında sağlanan ifadeler, temel çalışma zamanından yeterince izole edilmemiş bir yürütme bağlamında değerlendirilebilir. Kimliği doğrulanmış bir saldırgan, bu davranışı kötüye kullanarak n8n işleminin ayrıcalıklarıyla rastgele kod çalıştırabilir. Başarılı bir istismar; hassas verilere yetkisiz erişim, iş akışlarının değiştirilmesi ve sistem düzeyinde işlemlerin yürütülmesi dahil olmak üzere etkilenen örneğin tamamen ele geçirilmesine yol açabilir. Bu sorun 1.120.4, 1.121.1 ve 1.122.0 sürümlerinde düzeltilmiştir. Kullanıcıların, ifade değerlendirmesini kısıtlamak için ek korumalar getiren yamalanmış bir sürüme yükseltmeleri şiddetle tavsiye edilir. Yükseltmenin hemen mümkün olmadığı durumlarda yöneticiler aşağıdaki geçici hafifletme önlemlerini değerlendirmelidir: İş akışı oluşturma ve düzenleme izinlerini yalnızca tam güvenilir kullanıcılarla sınırlandırın ve/veya potansiyel istismarın etkisini azaltmak için n8n'i kısıtlanmış işletim sistemi ayrıcalıklarına ve ağ erişimine sahip sıkılaştırılmış bir ortamda konuşlandırın. Bu geçici çözümler riski tamamen ortadan kaldırmaz ve yalnızca kısa vadeli önlemler olarak kullanılmalıdır.