CVE-2026-45732
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.43, 2.22.1 ve 2.20.7 sürümlerinden önce, OAuth1 ve OAuth2 kimlik bilgisi yeniden bağlanma uç noktaları erişimi credential:update yerine credential:read kullanarak yetkilendiriyordu. Paylaşılan bir kimlik bilgisine salt okunur erişimi olan kimliği doğrulanmış bir kullanıcı, bir OAuth yeniden bağlanma akışını başlatabilir ve söz konusu kimlik bilgisi için saklanan belirteç materyalini kendi kontrolündeki harici bir hesaba bağlı belirteçlerle üzerine yazabilirdi. Etkilenen kimlik bilgisine güvenen iş akışları daha sonra saldırganın OAuth kimliği altında yürütülürdü; bu da saldırgan tarafından kontrol edilen harici servislere veri sızdırılmasına ve paylaşılan entegrasyonların kalıcı olarak ele geçirilmesine olanak tanırdı. Bu güvenlik açığı 1.123.43, 2.22.1 ve 2.20.7 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.43, 2.20.7, 2.22.1 ya da sonraki bir sürüm
- n8n1.123.43, 2.21.1, 2.20.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.43, 2.0.0 ≤ v < 2.20.7, 2.21.0 ≤ v < 2.22.1 | 1.123.43, 2.20.7, 2.22.1 |
| n8nnpm | v < 1.123.43, 2.21.0 ≤ v < 2.21.1, 2.0.0-rc.0 ≤ v < 2.20.7 | 1.123.43, 2.21.1, 2.20.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.