0
n8n’de Kritik Güvenlik Açığı: CVSS 10.0 ile Tam Sistem Ele Geçirme Riski
n8n adlı popüler otomasyon ve iş akışı platformunda çok ciddi (CVSS 10.0, yani en yüksek seviye) bir güvenlik açığı bulundu. Bu açık, kimlik doğrulama gerektirmeden uzaktan saldırganların sisteme girip tam kontrol almasına izin verebiliyor.
Bu kritik açık CVE-2026-21858, güvenlik araştırmacıları tarafından “Ni8mare” olarak adlandırıldı.
Ne yapıyor bu açık?
Açık, n8n’in form tabanlı iş akışlarını işlerken kullandığı dosya yönetimi mekanizmasındaki bir hatadan kaynaklanıyor. Saldırgan, uygun kontrol yapılmadan form verisi işlenmesine bağlı bir zafiyeti kullanarak:
Sunucudaki herhangi bir dosyayı okuyabilir
Yöneticinin bilgilerini ele geçirebilir
Sahte oturum açma çerezi üretip yönetici gibi davranabilir
Sonuçta uzaktan komut çalıştırabilir ve sistemi tamamen ele geçirebilir 🚨
Bu sorun, 1.65.0 ve öncesi dahil 1.121.0’a kadar olan n8n sürümlerini etkiliyor.
0 yorum