CVE-2026-86081
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.76, 2.37.7 ve 2.38.2 sürümlerinden önce, Git düğümü klonlama işlemi, saldırgan tarafından kontrol edilen bir hedef yolu varsayılan N8N_BLOCK_FILE_PATTERNS düzenli ifadesiyle eşleştiriyordu. ^(./).git(/.)$ deseni, katastrofik geri izlemeye (catastrophic backtracking) izin veriyor ve ana n8n sürecinde senkron olarak çalışıyordu. Bu nedenle, kimliği doğrulanmış bir iş akışı düzenleyicisi tek bir iş akışı yürütmesiyle örneği dondurabilirdi; etkilenen varsayılan değer packages/@n8n/config/src/configs/security.config.ts dosyasında tanımlanmıştır. Bu sorun 1.123.76, 2.37.7 ve 2.38.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- n8n1.123.76, 2.38.2, 2.37.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8nnpm | v < 1.123.76, 2.38.0 ≤ v < 2.38.2, 2.0.0 ≤ v < 2.37.7 | 1.123.76, 2.38.2, 2.37.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.