CVE-2026-77068
Açıklama
2.33.4 öncesindeki ve 2.34.x sürümlerinin 2.34.1 öncesindeki n8n versiyonları, MCP node-schema yüklemesi için kullanılan @n8n/workflow-sdk node-schema yükleyicisinde bir uzaktan kod çalıştırma zafiyeti içermektedir. Yükleyici, yol geçişi (path-traversal) dizilerini doğrulamadan, bir düğümün şema modül yolunu doğrudan saldırgan tarafından sağlanan düğüm tipi dizesinden türetmektedir. global:member ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, yol geçişi yoluyla kötü amaçlı dosyalara referans vererek n8n ana işleminde kod çalışmasına neden olabilir.
Nasıl düzeltilir
- n8n n8n2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | 2.33.0 ≤ v < 2.33.4, 2.34.0 | 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.