CVE-2026-72764
Açıklama
n8n'in JavaScript görev çalıştırıcısı, tüm kullanıcıların Code-node yürütmeleri arasında tek bir modül önbelleğini paylaşıyordu. Etkilenen sürümlerde (1.123.67, 2.31.5 ve 2.32.1 öncesi), Code düğümü çalıştırabilen bir kullanıcı, önbelleğe alınmış bir modülü zehirleyebilir ve böylece aynı çalıştırıcı üzerindeki diğer kullanıcıların Code-node yürütmelerini değiştirerek gizliliklerini, bütünlüklerini veya erişilebilirliklerini etkileyebilirdi. Bu durum, tek bir n8n örneği içindeki kullanıcılar arası izolasyon ihlalidir; bir sandbox kaçışı veya uzaktan kod çalıştırma teşkil etmez. Yalnızca yerleşik veya harici modüller etkinleştirilmiş şekilde JS görev çalıştırıcısını kullanan çok kullanıcılı örnekler etkilenmektedir.
Nasıl düzeltilir
- n8n n8n1.123.67, 2.31.5 ya da sonraki bir sürüm
- n8n1.123.67, 2.32.1, 2.31.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.67, 2.0.0 ≤ v < 2.31.5, 2.32.0 | 1.123.67, 2.31.5 |
| n8nnpm | v < 1.123.67, 2.32.0 ≤ v < 2.32.1, 2.0.0-rc.0 ≤ v < 2.31.5 | 1.123.67, 2.32.1, 2.31.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.