CVE-2026-77070
Açıklama
n8n 1.123.69, 2.33.4 ve 2.34.1 sürümlerinden önceki sürümlerde, MongoDB düğümünün Find, Delete ve Aggregate işlemlerinde, Query parametresini ifade çözümlemesinden sonra MongoDB işleçlerini temizlemeden JSON olarak ayrıştıran bir NoSQL enjeksiyonu güvenlik açığı bulunmaktadır. Çözümlenen sorguyu etkileyebilen bir saldırgan (ör. harici olarak kontrol edilen veriler aracılığıyla), $ne veya $where gibi işleçler enjekte ederek amaçlanan tek belge aramasını tam koleksiyon ifşasına, tam koleksiyon silinmesine veya veritabanı sunucusunda diğer işlemlere dönüştürebilir.
Nasıl düzeltilir
- n8n n8n1.123.69, 2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.33.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.