CISA n8n Platformasındakı Kritik RCE Zəifliyinə Diqqət Çəkdi: Minlərlə Sistem Hələ də Riskin Altındadır

CISA n8n Platformasındakı Kritik RCE Zəifliyini Siyahısına Əlavə Etdi

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə günü n8n platformasında aşkar edilmiş kritik təhlükəsizlik boşluğunu özünün “Aktiv İstismar Edilən Zəifliklər” (KEV) kataloquna əlavə edib. Bu qərar, boşluğun aktiv şəkildə istismar edildiyinə dair mövcud sübutlara əsaslanır.

CVE-2025-68613: Yüksək Risqli Remote Code Execution (RCE) Zəifliyi

CVE-2025-68613 (CVSS balı: 9.9) kimi qeydə alınan bu zəiflik, expression injection mexanizmi vasitəsilə Remote Code Execution (RCE)-ə yol açır. Bu, hücum edənlərə hədəf sistemlər üzərində uzaqdan kod icra etməyə imkan verir ki, bu da yüksək riskli təhlükəsizlik pozuntuları və məlumat sızmaları ilə nəticələnə bilər.

Minlərlə Qurğu Hələ də Riskin Altında

Məlumata görə, sözügedən təhlükəsizlik boşluğu artıq yamalanmış olsa da, dünya üzrə təxminən 24,700-ə yaxın n8n qurğusu hələ də bu RCE zəifliyinə qarşı həssas olaraq qalır. CISA, təşkilatları və fərdləri sistemlərini ən qısa zamanda yamalamağa və yeniləməyə çağırır ki, potensial hücumların qarşısı alınsın. Bu cür kritik zəifliklərin aktiv şəkildə istismarı, təşkilatların kibertəhlükəsizlik protokollarını mütəmadi olaraq nəzərdən keçirmələrinin və yeniləmələrinin vacibliyini bir daha vurğulayır.