n8n Avtomatlaşdırma Platformasında İki Yüksək Təhlükəli RCE Zəifliyi Aşkar Edildi
13rose
2 min read
n8n Avtomatlaşdırma Platformasında İki Yüksək Təhlükəli RCE Zəifliyi Aşkar Edildi
Kibertəhlükəsizlik tədqiqatçıları n8n iş axınının avtomatlaşdırılması platformasında iki yeni, yüksək təhlükəli təhlükəsizlik boşluğunu ictimaiyyətə açıqlayıblar. Bu zəifliklərdən biri, Remote Code Execution (RCE) ilə nəticələnə biləcək kritik bir boşluqdur.
Zəifliklərin Təfərrüatları
JFrog Security Research komandası tərəfindən aşkar edilən bu zəifliklər aşağıdakılardır:
- CVE-2026-1470 (CVSS balı: 9.9): Bu, eval injection tipli bir boşluqdur. Zəiflik, təsdiqlənmiş istifadəçiyə Expression mexanizmini yan keçərək sistemdə RCE icra etməyə imkan verir. CVSS balının 9.9 olması, bu boşluğun son dərəcə kritik olduğunu və ciddi təhlükə yaratdığını göstərir.
Qeyd edək ki, mənbədə adı çəkilən ikinci zəiflik barədə ətraflı məlumat hələ ki, açıqlanmayıb.
Potensial Təsir və Tövsiyələr
RCE zəiflikləri, hücumçulara hədəf sistemdə icazəsiz əmrlər icra etmək imkanı verdiyindən ən ciddi təhlükəsizlik boşluqlarından biri hesab olunur. Bu halda, təsdiqlənmiş istifadəçinin sistemə tam nəzarət əldə etməsi riski mövcuddur ki, bu da məlumat sızması, sistemin tam kompromitasiyası və ya digər zərərli fəaliyyətlərə yol aça bilər.
n8n platformasının istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri və istehsalçı tərəfindən buraxılan təhlükəsizlik yamalarını tətbiq etmələri şiddətlə tövsiyə olunur. Bu addım, bu kritik zəifliklərin istismarının qarşısını almaq üçün vacibdir.
