CVE-2026-59254

Orta

Açıklama

2.28.1 sürümünden önceki n8n, kimlik bilgileri kapsamı dışındaki iş akışı düğümü ifadelerinde harici sırların yanlış çözümlendiği bir bilgi ifşası zafiyeti içermektedir. Kimliği doğrulanmış proje düzenleyicileri, açık sır erişim izinlerine ihtiyaç duymadan, bunları düğüm ifadelerinde referans göstererek düz metin harici sır değerlerini okuyabilirler.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünN8n

Yayın15 Tem 2026

İlk görülme15 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

n8n2.28.1, 2.27.4 ya da sonraki bir sürüm

Üretici duyuruları

github.com/n8n-io/n8n/security/advisories/GHSA-2434-3x6q-8r99

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
n8nnpm	2.28.0 ≤ v < 2.28.1, v < 2.27.4	2.28.1, 2.27.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.