CVE-2026-77076
Açıklama
1.123.69, 2.33.4 ve 2.34.1 öncesindeki n8n sürümleri, GraphQL düğümünde bir bilgi ifşası zafiyeti içermektedir. Bir GraphQL isteği bağlantı düzeyinde başarısız olduğunda, düğüm temel HTTP istemci hatasını n8n'in standart hata türüyle sarmalamak yerine değiştirilmeden yeniden fırlatmaktadır. Bu hata, yürütme motorunun olduğu gibi kalıcı hale getirdiği şifresi çözülmüş kimlik bilgisi sırrı da dahil olmak üzere canlı isteğin üstbilgilerini içermektedir. Sonuçlanan yürütmeyi okuyabilen herhangi bir kimliği doğrulanmış kullanıcı, saklanan çalışma verilerinden şifresi çözülmüş kimlik bilgisi sırrını elde edebilir.
Nasıl düzeltilir
- n8n n8n1.123.69, 2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.33.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.