CVE-2026-25052
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.18 ve 2.5.0 versiyonlarından önce, dosya erişim kontrollerindeki bir güvenlik açığı, iş akışları oluşturma veya değiştirme yetkisine sahip kimliği doğrulanmış kullanıcıların n8n ana sisteminden hassas dosyaları okumasına izin vermektedir. Bu durum, kritik yapılandırma verilerinin ve kullanıcı kimlik bilgilerinin elde edilmesi için istismar edilebilir ve bu da örnekteki herhangi bir kullanıcının hesabının tamamen ele geçirilmesine yol açabilir. Bu sorun 1.123.18 ve 2.5.0 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.18, 2.5.0 ya da sonraki bir sürüm
- n8n2.5.0, 1.123.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.18, 2.0.0 ≤ v < 2.5.0 | 1.123.18, 2.5.0 |
| n8nnpm | 2.0.0 ≤ v < 2.5.0, v < 1.123.18 | 2.5.0, 1.123.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.