CVE-2026-65594
Açıklama
n8n 2.29.8 öncesi ve 2.30.x 2.30.1 öncesi sürümleri (OAuth 2.1 onay ve belirteç düzenleme akışının tanıtıldığı 2.27.0 sürümünden itibaren etkilenmektedir), kimliği doğrulanmış kullanıcının OAuth kaynağı olarak referans verilen iş akışına erişimi olup olmadığını doğrulamamaktadır. n8n OAuth2 kimlik doğrulamasıyla yapılandırılmış en az bir aktif MCP Server Trigger iş akışının bulunduğu örneklerde, üye düzeyindeki bir kullanıcı bir OAuth istemcisi kaydedebilir, başka bir kullanıcının iş akışı için kendi kendine onay verebilir ve geçerli bir belirteç elde edebilir. İş akışı daha sonra sahibinin proje bağlamında ve sahibinin kayıtlı kimlik bilgileriyle çalışır; saldırgan araç girişlerini ayarlayabilir ve çıktıları okuyabilir (potansiyel olarak sahibinin bağlı entegrasyonlarından gelen veriler dahil), bu da kullanıcı ve proje izolasyonunu bozar.
Nasıl düzeltilir
- n8n n8n2.29.8 ya da sonraki bir sürüm
- n8n2.30.1, 2.29.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | 2.27.0 ≤ v < 2.29.8, 2.30.0 | 2.29.8 |
| n8nnpm | 2.30.0 ≤ v < 2.30.1, v < 2.29.8 | 2.30.1, 2.29.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.