CVE-2026-86994
Açıklama
n8n açık kaynaklı bir iş akışı otomasyon platformudur. 1.123.76, 2.37.7 ve 2.38.2 sürümlerinden önce, /rest/active-workflows uç noktası, paylaşım durumuna bakılmaksızın örnekteki tüm aktif iş akışı kimliklerini herhangi bir üyeye döndürüyordu. İş akışı etkinleştirme, devre dışı bırakma ve yayınlama itme olayları da etkilenen iş akışına erişimi olmayan istemcilere yayınlanarak iş akışı kimliklerini, sürüm kimliklerini ve etkinleştirme hata ayrıntılarını ifşa ediyordu. Etkilenen yollar arasında packages/cli/src/services/active-workflows.service.ts ve packages/cli/src/workflows/workflow-push-notifier.service.ts yer almaktadır. Bu sorun 1.123.76, 2.37.7 ve 2.38.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- n8n n8n1.123.76, 2.37.7, 2.38.2 ya da sonraki bir sürüm
- n8n1.123.76, 2.38.2, 2.37.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.76, 2.0.0 ≤ v < 2.37.7, 2.38.0 ≤ v < 2.38.2 | 1.123.76, 2.37.7, 2.38.2 |
| n8nnpm | v < 1.123.76, 2.38.0 ≤ v < 2.38.2, 2.0.0 ≤ v < 2.37.7 | 1.123.76, 2.38.2, 2.37.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.