CVE-2026-56775
Açıklama
1.123.55, 2.25.7 ve 2.26.2 sürümlerinden önceki n8n, durum değiştiren işlemleri uygun olan workflow:execute kapsamı yerine workflow:read kapsamını kullanarak yetkilendiren üç adet mutasyona uğrayan değerlendirme test-çalıştırma uç noktasında bir yetkilendirme zafiyeti içermektedir. Projelerin ve görüntüleyici rollerinin bulunduğu Gelişmiş İzinler (Enterprise/Cloud) kullanan örneklerde, project:viewer rolüne sahip kimliği doğrulanmış bir kullanıcı; yalnızca okuma erişimine sahip olduğu iş akışları için yeni değerlendirme test çalışmaları başlatabilir, devam eden çalışmaları iptal edebilir ve çalışma kayıtlarını silebilir.
Nasıl düzeltilir
- n8n n8n1.123.55, 2.25.7, 2.26.2 ya da sonraki bir sürüm
- n8n1.123.55, 2.26.2, 2.25.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.55, 2.0.0 ≤ v < 2.25.7, 2.26.0 ≤ v < 2.26.2 | 1.123.55, 2.25.7, 2.26.2 |
| n8nnpm | v < 1.123.55, 2.26.0 ≤ v < 2.26.2, 2.0.0-rc.0 ≤ v < 2.25.7 | 1.123.55, 2.26.2, 2.25.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.