CVE-2026-72762

Yüksek

Açıklama

n8n'in 1.123.67, 2.31.5 ve 2.32.1 sürümlerinden önceki sürümleri, Edit Image düğümünde, çıktı formatı parametresini doğrulama yapmadan alttaki görüntü kitaplığına ileten bir rastgele dosya yazma güvenlik açığı içerir. İş akışlarını çalıştırabilen kimliği doğrulanmış bir kullanıcı, n8n örneğinde düğümün çalışma dizini dışında rastgele dosyalar yazmak için özel olarak hazırlanmış bir format değeri sağlayabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

N8n

Yayın11 Ağu 2026

İlk görülme11 Ağu 2026

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

n8n n8n1.123.67, 2.31.5 ya da sonraki bir sürüm
n8n1.123.67, 2.32.1, 2.31.5 ya da sonraki bir sürüm

Üretici duyuruları

github.com/n8n-io/n8n/security/advisories/GHSA-xmc9-4f2h-jf9c

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
n8n n8n	v < 1.123.67, 2.0.0 ≤ v < 2.31.5, 2.32.0	1.123.67, 2.31.5
n8nnpm	v < 1.123.67, 2.32.0 ≤ v < 2.32.1, 2.0.0-rc.0 ≤ v < 2.31.5	1.123.67, 2.32.1, 2.31.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.