CVE-2026-21858
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.65.0 sürümüyle başlayan ve 1.121.0 sürümünün altındaki versiyonlar, belirli form tabanlı iş akışlarının yürütülmesi yoluyla bir saldırganın alttaki sunucudaki dosyalara erişmesine olanak tanır. Savunmasız bir iş akışı, kimliği doğrulanmamış uzak bir saldırgana erişim sağlayarak sistemde saklanan hassas bilgilerin açığa çıkmasına neden olabilir ve dağıtım yapılandırması ile iş akışı kullanımına bağlı olarak daha fazla sisteme sızılmasına yol açabilir. Bu sorun 1.121.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- n8n n8n1.121.0 ya da sonraki bir sürüm
- n8n1.121.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | 1.65.0 ≤ v < 1.121.0 | 1.121.0 |
| n8nnpm | 1.65.0 ≤ v < 1.121.0 | 1.121.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.