0
n8n Platformunda CVSS 10.0 Düzeyinde Uzaktan Kod Çalıştırma (RCE) Açığı Tespit Edildi
n8n adlı popüler workflow otomasyon platformu, hem self-hosted (kendi altyapında çalışan) hem de n8n Cloud sürümlerini etkileyen çok ciddi bir güvenlik açığını duyurdu. Bu açık, uzaktan kod çalıştırma (RCE) riski taşıyor ve CVSS skoru 10.0 ile en yüksek “kritik” seviyede.
Bu güvenlik açığı CVE-2026-21877 olarak izleniyor. Artık düşük seviyeli yetkiler ile bile kötü amaçlı kod çalıştırılabilir, bu da saldırganların etkilenen n8n örneğini tamamen ele geçirmesine olanak sağlayabilir.
Sorun, n8n’in 0.123.0 ve sonrası ile 1.121.3 öncesi tüm sürümleri için geçerli — yani hem kendi sunucunda çalışan hem de eski versiyon bulunduran bulut kullanıcıları risk altında.
Açığın özü, bir yetkili kullanıcının saldırgan kodu n8n hizmeti içinde çalıştırabilmesi ile ilgili (Authenticated RCE). Bu durum tam kontrole yol açabilir.
0 yorum