CVE-2026-110851
Açıklama
2.41.4 öncesindeki ve 2.42.x'in 2.42.1 öncesindeki n8n sürümleri, Agents oluşturma uç noktasında bir kimlik doğrulama atlatma zafiyeti içermektedir; bu uç nokta çağırıcı tarafından sağlanan bir Agent ID kabul eder, izinleri yalnızca talep edilen projeye göre kontrol eder ve mevcut bir Agent'ın hangi projeye ait olduğunu doğrulamadan günceller. Başka bir projede salt okunur Agent erişimine sahip kimliği doğrulanmış bir kullanıcı, mevcut bir Agent ID sağlayarak söz konusu Agent'ı kendi projesine taşıyabilir ve adını, şemasını ve sürümünü yeniden yazabilir.
Nasıl düzeltilir
- n8n-io n8n2.41.4, 2.42.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n-io n8n | v < 2.41.4, 2.42.0 ≤ v < 2.42.1 | 2.41.4, 2.42.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.