CVE-2026-77080
Açıklama
1.123.69 öncesindeki n8n, 2.33.4 öncesindeki 2.x ve 2.34.1 öncesindeki 2.34.x sürümleri, Snowflake düğümünde keyfi dosya okuma ve yazma zafiyeti içermektedir; bu zafiyet, istemci tarafı komutları da dahil olmak üzere serbest biçimli Execute Query girdisinin, n8n'in dosya erişim kısıtlamaları uygulanmadan doğrudan Snowflake SDK'ya iletilmesinden kaynaklanmaktadır. Kullanılabilir Snowflake kimlik bilgilerine sahip kimliği doğrulanmış bir kullanıcı, n8n ana bilgisayarından yerel bir dosyayı yükleyebilir veya mevcut bir dosyayı aşamalı bir dosya ile üzerine yazabilir.
Nasıl düzeltilir
- n8n n8n1.123.69, 2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.0.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.