CVE-2026-56359
Orta
Açıklama
n8n 2.8.0 öncesi sürümler, kimliği doğrulanmış kullanıcıların OAuth2 kimlik bilgisi Authorization URL alanlarına kötü amaçlı JavaScript URL'leri enjekte edebildiği kimlik bilgisi yönetim akışında bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kötü amaçlı kimlik bilgileri oluşturarak kurbanları OAuth yetkilendirme düğmesine tıklamaya ikna edebilir ve böylece kurbanın ayrıcalıklarıyla tarayıcı oturumunda rastgele betikler çalıştırabilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
N8n
Yayın8 Tem 2026
İlk görülme8 Tem 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- n8n n8n2.6.4, 2.8.0 ya da sonraki bir sürüm
- n8n2.8.0, 2.6.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 2.6.4, 2.7.0 ≤ v < 2.8.0 | 2.6.4, 2.8.0 |
| n8nnpm | 2.7.0 ≤ v < 2.8.0, v < 2.6.4 | 2.8.0, 2.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.