n8n-io n8n güvenlik açıkları
n8n-io
- Toplam açık
- 16
- Kritik
- 1
- Aktif istismar
- 1
- Yaması çıkan
- 15
- Son açık
- 10 sa önce
Önem dağılımı
- Kritik 1
- Yüksek 12
- Orta 3
- Düşük 0
Son açıklar
12 açık
- 7,5Yüksek CVE-2026-118679Yama var n8n Slack Trigger'da SSRF: Slack erişim token'ının sızdırılması
- 7,1Yüksek CVE-2026-118678Yama var n8n before 2.41.4 and 2.42.1 Prototype Pollution DoS via Workflow History Compaction
- 7,1Yüksek CVE-2026-118676Yama var n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass
- 7,1Yüksek CVE-2026-118675Yama var n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Guard Bypass via Execute Sub-workflow
- 8,3Yüksek CVE-2026-118649Yama var n8n Data Tables yetkilendirme atlatma (kötü biçimlendirilmiş iş akışı kimliği)
- 7,3Yüksek CVE-2026-118648Yama var n8n before 1.123.85, 2.43.5, and 2.44.1 Stored XSS via Webhook Responses Missing Sandbox Policy
- 8,2Yüksek CVE-2026-118647Yama var n8n SeaTable Trigger düğümünde API token'ının hata yürütme verilerinde açığa çıkması
- 8,7Yüksek CVE-2026-118645Yama var n8n Quick Base düğümünde Where parametresi üzerinden filtre enjeksiyonu
- 7,7Yüksek CVE-2026-118644Yama var n8n iş akışı hata yönlendirmesinde kimlik bilgisi sızıntısı
- 8,2Yüksek CVE-2026-118643Yama var n8n iş akışlarında Git, MongoDB ve Google Cloud Storage düğümlerinde kimlik bilgisi sızıntısı
- 7,1Yüksek CVE-2026-118642Yama var n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass via Inline Sub-Workflows
- 7,5Yüksek CVE-2026-118641Yama var n8n Outlook ve SharePoint düğümlerinde OData $filter enjeksiyonu