CVE-2026-25051
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. Versiyon 1.123.2 öncesinde, webhook yanıtlarının ve ilgili HTTP uç noktalarının işlenmesinde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. Belirli koşullar altında, HTML yanıtlarını izole etmek için tasarlanan İçerik Güvenliği Politikası (CSP) sandbox koruması doğru şekilde uygulanmayabilir. İş akışları oluşturma veya değiştirme yetkisine sahip kimliği doğrulanmış bir kullanıcı, diğer kullanıcılar hazırlanan iş akışıyla etkileşime girdiğinde kötü amaçlı betikleri aynı kökenli (same-origin) ayrıcalıklarla çalıştırmak için bu durumu suistimal edebilir. Bu durum oturum çalmaya ve hesap ele geçirmeye yol açabilir. Bu sorun versiyon 1.123.2 ile düzeltilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.2 ya da sonraki bir sürüm
- n8n1.123.2, 1.122.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.2 | 1.123.2 |
| n8nnpm | 1.123.0 ≤ v < 1.123.2, v < 1.122.5 | 1.123.2, 1.122.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.