n8n Platformasında Kritik CVE-2026-25049 Boşluğu: Zərərli İş Axınları Vasitəsilə Sistem Əmrlərinin İcrası Təhlükəsi

n8n Platformasında Kritik Zəiflik Aşkar Edildi: CVE-2026-25049

İş axınlarının avtomatlaşdırılması platforması olan n8n-də yeni, kritik bir təhlükəsizlik boşluğu aşkar edilib. CVE-2026-25049 kodu ilə izlənən bu zəiflik, uğurla istismar edildiyi təqdirdə, istənilən sistem əmrlərinin icrasına (arbitrary system command execution) səbəb ola bilər ki, bu da yüksək risk daşıyır.

Boşluğun Təfərrüatları və Təsiri

Təhlükəsizlik mütəxəssisləri tərəfindən CVSS balı 9.4 olaraq qiymətləndirilən CVE-2026-25049 boşluğu, qeyri-kafi verilənlər təmizləməsi (inadequate sanitization) nəticəsində yaranır. Bu çatışmazlıq, əvvəllər aşkarlanmış və CVSS balı 9.9 olan CVE-2025-68613 kritik boşluğunu həll etmək üçün tətbiq edilmiş qoruyucu tədbirləri uğurla keçməyə imkan verir. Bu o deməkdir ki, təcavüzkarlar, sistemə zərərli iş axınları (malicious workflows) daxil etməklə platformanın üzərində tam nəzarət əldə edə bilərlər.

Nəticədə, CVE-2026-25049 boşluğunun istismarı, n8n platformasını istifadə edən təşkilatlar üçün ciddi təhlükə yaradır. Təcavüzkarlar məlumat sızdırılması, sistemin pozulması və ya tamamilə ələ keçirilməsi kimi fəaliyyətlər həyata keçirə bilərlər. İstifadəçilərə ən qısa zamanda platformalarını yeniləmələri şiddətlə tövsiyə olunur.