CVE-2026-59208
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 2.27.4 öncesindeki ve 2.28.0 ile 2.28.1 öncesindeki sürümlerde, birden fazla güvenilir token-exchange yayıncısıyla yapılandırılmış n8n örnekleri, harici kimlikleri yerel hesaplarla eşleştirirken yalnızca JWT sub talebini çözümlemiş ve iss talebini görmezden gelmiştir; bu durum, güvenilir bir yayıncıdan geçerli bir tokene sahip olan ve başka bir yayıncı altındaki kurbanla eşleşen bir sub değerine sahip bir saldırganın, söz konusu kurban olarak kimlik doğrulamasına izin vermektedir. Bu sorun 2.27.4 ve 2.28.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- n8n n8n2.27.4 ya da sonraki bir sürüm
- n8n2.28.1, 2.27.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 2.27.4, 2.28.0 | 2.27.4 |
| n8nnpm | 2.28.0 ≤ v < 2.28.1, v < 2.27.4 | 2.28.1, 2.27.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.