16 güvenlik açığı, n8n'nin iş akışı otomasyonu için çalıştığı BT ortamlarını tehlikeye atıyor. Çoğu güvenlik açığının tehdit düzeyi “yüksek“Gizli. En kötü senaryoda, saldırganlar sistemlerin tam kontrolünü ele geçirebilir. Geliştiriciler artık onarılan sürümleri indirilebilir hale getirdi.
Duyurudan sonra devamını okuyun
Başarılı saldırıların ardından saldırganlar, belirli koşullar altında hesapların kontrolünü ele geçirebilir, ifade sanal alanından çıkabilir veya kötü amaçlı kod çalıştırabilir. Yöneticiler mevcut durumun sağlanmasını sağlamalıdır. n8n sürümü 2.31.5 Örnekleri olası saldırılardan korumak için kurulur. Şu ana kadar saldırganların yazılım açıklarından yararlandığına dair bir haber yok.
Uyarı mesajları GitHub'da bulunabilir. Bu kayıtlara göre henüz güvenlik açıklarına herhangi bir CVE numarası atanmadı. Ancak tehdit düzeyi derecelendirmeleri zaten mevcuttur.
Boşluklar kapatıldı
Bir makaleye göre, Oturum Açma özelliği etkinleştirilirse ve en az bir güvenilir anahtar yapılandırılırsa, saldırganlar hesapların kontrolünü ele geçirmek için bir güvenlik açığından yararlanabilir. Bu işe yarıyor çünkü tokenlar yeterince kontrol edilmiyor. Saldırganların bu şekilde bir yönetici hesabına erişim sağlamayı başarmaları halinde, örneğin tamamını tehlikeye atacakları varsayılabilir.
Ayrıca saldırganlar ifade korumalı alanından kaçabilir. Bu yalıtılmış çalışma zamanı ortamı, kodun ifadelerle sınırlı olmasını (örneğin alanlar veya işlevlerde) ve örneğin dosya sistemine girmemesini sağlar. Başarılı bir saldırıdan sonra artık durum böyle değil.
Geliştiriciler bir gönderide, kimliği doğrulanmış saldırganların kötü amaçlı kodlar da çalıştırabileceği konusunda uyardı.
n8n geliştiricileri yakın zamanda güvenlik açıklarını Temmuz başında kapattı.
Duyurudan sonra devamını okuyun
(des)
Bir yanıt yazın