CVE-2026-42229
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.32, 2.17.4 ve 2.18.1 versiyonlarından önce, SeaTable düğümünün row:search ve row:get işlemlerindeki bir hata, kullanıcı kontrollü girdilerin kaçış karakterleri kullanılmadan veya parametreleştirilmeden doğrudan SQL sorgu dizilerine eklenmesine izin veriyordu. Harici kullanıcı girdilerinin ifadeler aracılığıyla SeaTable düğümünün arama veya satır getirme parametrelerine aktarıldığı iş akışlarında, bir saldırgan oluşturulan sorguyu manipüle ederek bağlı SeaTable tabanından istenmeyen satırları çekebilir ve iş akışında uygulanan satır düzeyindeki filtreleme mantığını atlatabilirdi. Bu sorun 1.123.32, 2.17.4 ve 2.18.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.32, 2.17.4 ya da sonraki bir sürüm
- n8n1.123.32, 2.18.1, 2.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.32, 2.17.0 ≤ v < 2.17.4, 2.18.0 | 1.123.32, 2.17.4 |
| n8nnpm | v < 1.123.32, 2.18.0 ≤ v < 2.18.1, 2.0.0 ≤ v < 2.17.4 | 1.123.32, 2.18.1, 2.17.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.