CVE-2026-44792
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.43, 2.22.1 ve 2.20.7 sürümlerinden önce, bir n8n Source Control yapılandırmasına bağlı olan git deposuna yazma erişimi olan bir saldırgan, özel olarak hazırlanmış bir sütun adı içeren kötü amaçlı bir Data Table JSON dosyası yükleyebilirdi. Bir yönetici Source Control Pull işlemini gerçekleştirdiğinde, n8n dosyayı içe aktarırdı ve bu durum dahili PostgreSQL örneği üzerinde SQL enjeksiyonuna yol açabilirdi. İstismar için n8n örneğinin veritabanı arka ucu olarak PostgreSQL kullanması, Source Control özelliğinin etkinleştirilmiş olması ve saldırganın yazabildiği bir depoya bağlı olması ve bir yöneticinin Source Control Pull işlemini tetiklemesi gerekir. Bu güvenlik açığı 1.123.43, 2.22.1 ve 2.20.7 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.43, 2.20.7, 2.22.1 ya da sonraki bir sürüm
- n8n1.123.43, 2.21.1, 2.20.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.43, 2.0.0 ≤ v < 2.20.7, 2.21.0 ≤ v < 2.22.1 | 1.123.43, 2.20.7, 2.22.1 |
| n8nnpm | v < 1.123.43, 2.21.0 ≤ v < 2.21.1, 2.0.0-rc.0 ≤ v < 2.20.7 | 1.123.43, 2.21.1, 2.20.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.