n8n İş Axını Platformasında Kritik Boşluqlar: RCE və Məlumat Sızması Təhlükəsi

n8n İş Axını Platformasında Ciddi Təhlükəsizlik Boşluqları Aşkar Edildi

Kibertəhlükəsizlik mütəxəssisləri, geniş istifadə olunan n8n iş axını avtomatlaşdırma platformasında iki kritik təhlükəsizlik boşluğunun detallarını açıqlayıblar. Artıq yamalanmış bu boşluqlar, hücumçulara uzaqdan kod icra etməyə (RCE) və sistemdə saxlanılan vacib giriş məlumatlarını ələ keçirməyə imkan verirdi.

Boşluqların Təfərrüatları

Aşkar edilmiş kritik boşluqlar aşağıdakılardır:

• CVE-2026-27577 (CVSS skoru: 9.4): Bu boşluq “expression sandbox escape” olaraq qeyd edilir. Bu, hücumçuların n8n platformasının təhlükəsizlik “sandbox” məhdudiyyətlərindən yan keçərək istənilən əmrləri icra etməsinə yol açırdı. Belə bir boşluq sistem üzərində tam nəzarəti ələ keçirməyə (RCE) imkan verir.
• CVE-2026-27493 (CVSS skoru: 9.5): “Unauthenticated exposure of stored credentials” kimi təsvir edilən bu boşluq, autentifikasiyadan keçmədən (şifrə daxil etmədən) sistemdə saxlanılan giriş məlumatlarının (API açarları, şifrələr və digər həssas məlumatlar) ələ keçirilməsinə səbəb ola bilərdi. Bu, digər sistemlərə daxil olmaq üçün istifadə edilə biləcək böyük bir təhlükədir.

Potensial Təhlükələr və Tövsiyələr

Bu cür kritik boşluqlar, hakerlərə n8n platforması üzərində geniş nəzarət qazanmaq, həssas məlumatları oğurlamaq, zərərli proqramlar yerləşdirmək və ya platformanı digər hücumlar üçün başlanğıc nöqtəsi kimi istifadə etmək imkanı verirdi. Xüsusilə, RCE imkanı sistemin tam kompromis olmasına gətirib çıxara bilər.

n8n platformasının istifadəçiləri aşkar edilmiş bu təhlükələrdən qorunmaq üçün dərhal platformanı ən son yamalanmış versiyaya yeniləməlidirlər. Bu, potensial hücumların qarşısını almaq üçün vacib bir addımdır.