CVE-2026-77085
Açıklama
2.34.1 öncesindeki ve 2.33.x sürümlerinin 2.33.4 öncesindeki n8n, SearXNG Agent aracında bir SSRF koruma atlatma açığı içermektedir. Araç, kullanıcı tarafından sağlanan API URL'sine, n8n'in merkezi SSRF koruması üzerinden yönlendirilmeyen ham bir HTTP istemcisi kullanarak istekler göndermekteydi. N8N_SSRF_PROTECTION_ENABLED=true olan örneklerde, SearXNG kimlik bilgileri oluşturma ve kişisel bir ajan yapılandırma yetkisine sahip kimliği doğrulanmış bir kullanıcı, API URL'sini dahili bir ana bilgisayar olarak ayarlayabilir; bu durum n8n sunucusunun söz konusu ana bilgisayara bağlanmasına ve yanıt içeriğini Agent sohbet çıktısı aracılığıyla döndürmesine neden olabilir.
Nasıl düzeltilir
- n8n n8n2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | 2.33.0 ≤ v < 2.33.4, 2.34.0 | 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.