CVE-2026-110852
Orta
Açıklama
n8n 1.123.83 öncesi, 2.x 2.41.4 öncesi ve 2.42.x 2.42.1 öncesi sürümleri, dinamik yol (dynamic-path) webhook çözümlemesinin istekleri yalnızca yola göre eşleştirmesi ve URL'nin tahmin edilemeyen tek bileşeni olan sunucu tarafından oluşturulan tanımlayıcıyı görmezden gelmesi nedeniyle bir kimlik doğrulama atlatma içerir. Kimlik doğrulaması yapmamış saldırganlar; webhook, form veya MCP rotalarına yapılan isteklerde bu tanımlayıcıyı çıkararak, ilgili olmayan projelerdeki iş akışlarını o projelerin kimlik bilgileri altında çalıştırabilirler.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünN8n
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- n8n-io n8n1.123.83, 2.41.4, 2.42.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n-io n8n | v < 1.123.83, 2.0.0 ≤ v < 2.41.4, 2.42.0 ≤ v < 2.42.1 | 1.123.83, 2.41.4, 2.42.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.