CVE-2026-85168
Açıklama
1.123.73, 2.35.4 ve 2.36.2 öncesindeki n8n sürümleri, Git düğümünde bir uzaktan kod çalıştırma zafiyeti içermektedir. Düğüm, her işlemden önce komut içeren sabit yapılandırma anahtarları listesini sıfırlıyordu ancak bu liste content-filter ve merge-driver anahtar ailelerini kapsamıyordu. Bu anahtarlardan birini eşleşen bir öznitelik deseniyle birlikte ayarlayan yerel yapılandırmaya sahip bir depo; standart bir Add, Commit, Checkout veya Pull işlemi sırasında git'in yapılandırılan komutu yürütmesine neden olur. Komut, n8n süreç kullanıcısı olarak çalışır.
Nasıl düzeltilir
- n8n n8n1.123.73, 2.35.4, 2.36.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.73, 2.0.0 ≤ v < 2.35.4, 2.36.0 ≤ v < 2.36.2 | 1.123.73, 2.35.4, 2.36.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.