CVE-2026-103255
Açıklama
1.123.80 öncesindeki n8n sürümleri, 2.0.0 ile 2.39.6 arasındaki sürümler ve 2.40.0 ile 2.40.1 arasındaki sürümler, tableId parametresinin herhangi bir doğrulama yapılmadan istek yollarına eklenmesi nedeniyle Supabase düğümünde bir path traversal zafiyeti içermektedir. Saldırganlar, tableId parametresini güvenilmeyen girdilere bağlayan iş akışlarını istismar ederek, yönetici serviceRole anahtarını kullanarak Auth ve Storage API'lerine erişebilir; böylece Row Level Security mekanizmasını atlayarak yetkisiz veri erişimi ve değişikliği sağlayabilirler.
Nasıl düzeltilir
- n8n-io n8n1.123.80, 2.39.6, 2.40.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n-io n8n | v < 1.123.80, 2.0.0 ≤ v < 2.39.6, 2.40.0 ≤ v < 2.40.1 | 1.123.80, 2.39.6, 2.40.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.