CVE-2026-77069
Açıklama
n8n 1.123.69, 2.33.4 ve 2.34.1 sürümlerinden önce, OAuth2 kimlik bilgisi yetkilendirme kodunun erişim belirtecine değişimi sırasında bir SSRF koruması atlatma açığı içerir. OAuth2 keşif ve dinamik istemci kayıt istekleri n8n'in SSRF korumalı HTTP istemcisini kullanırken, belirteç değişimi SSRF koruması olmayan ayrı bir istemci kullanır. Kimlik bilgisi oluşturma iznine sahip bir kullanıcı, erişim belirteci URL'sini dahili bir adrese ayarlayıp OAuth2 akışını tamamlayarak n8n'in bu hedefe sabit biçimli bir belirteç değişimi POST isteği göndermesine ve yanıt gövdesini saldırgana yansıtmasına neden olabilir (hedefin bu belirli isteğe döndürdüğü yanıtla sınırlıdır).
Nasıl düzeltilir
- n8n n8n1.123.69, 2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.33.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.