CVE-2026-42236
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.32, 2.17.4 ve 2.18.1 versiyonlarından önce, MCP OAuth istemci kayıt uç noktası kimlik doğrulanmamış istekleri kabul etmekte ve istemci verilerini yeterli kaynak kontrolleri olmadan depolamaktaydı. Kimlik doğrulaması yapmamış uzaktan bir saldırgan, büyük kayıt yükleri göndererek sunucu bellek kaynaklarını tüketebilir ve n8n örneğini kullanılamaz hale getirerek hizmet reddine yol açabilirdi. MCP etkinleştirme/devre dışı bırakma anahtarı MCP erişimini kısıtlasa da istemci kayıtlarını sınırlamamaktaydı; bu durum, örnek üzerinde MCP erişimi etkin olsa da olmasa da uç noktanın erişilebilir olduğu anlamına geliyordu. Bu sorun 1.123.32, 2.17.4 ve 2.18.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.32 ya da sonraki bir sürüm
- n8n1.123.32, 2.18.1, 2.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.32, 2.17.0 ≤ v ≤ 2.17.4, 2.18.0 | 1.123.32 |
| n8nnpm | v < 1.123.32, 2.18.0 ≤ v < 2.18.1, 2.0.0 ≤ v < 2.17.4 | 1.123.32, 2.18.1, 2.17.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.