CVE-2026-0863
Açıklama
Saldırganlar, dize biçimlendirme ve istisna yönetimi kullanarak n8n'in python-task-executor sandbox kısıtlamalarını atlayabilir ve temel işletim sisteminde herhangi bir kısıtlama olmaksızın rastgele Python kodu çalıştırabilir. Zafiyet, temel izinlere sahip kimliği doğrulanmış bir kullanıcı tarafından Code bloğu aracılığıyla istismar edilebilir ve "Internal" yürütme modunda çalışan örneklerde tam n8n örneği ele geçirilmesine yol açabilir. Örnek "External" yürütme modunda çalışıyorsa (örneğin n8n'in resmi Docker imajı), rastgele kod çalıştırma ana düğümde değil, bir Sidecar konteyneri içinde gerçekleşir ve bu durum zafiyet etkisini önemli ölçüde azaltır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v ≤ 1.123.14, 2.0.0 ≤ v ≤ 2.3.5, 2.4.0 ≤ v ≤ 2.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.