CVE-2026-110846
Yüksek
Açıklama
2.41.4 öncesindeki ve 2.42.x sürümlerinin 2.42.1 öncesindeki n8n, alternatif bir düğüm referans formu normalize edilmeden önce Send-and-Wait doğrulamasını seçen waiting-webhook uç noktasında bir imza atlatma açığı içermektedir. Bir yürütmenin devam ettirme belirtecine (resume token) sahip olan saldırganlar, başkaları için tasarlanmış bekleyen yürütmeleri onaylayabilir ve iş akışı sahibinin kimlik bilgileriyle alt işlemlerini çalıştırabilir; bu durum potansiyel olarak komut çalıştırılmasını da içerebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünN8n
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-180CWE-180
Nasıl düzeltilir
Güncelleyin
- n8n-io n8n2.41.4, 2.42.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n-io n8n | v < 2.41.4, 2.42.0 ≤ v < 2.42.1 | 2.41.4, 2.42.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.