CVE-2026-27495

सारांश

n8n एक ओपन सोर्स वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म है। संस्करण 2.10.1, 2.9.3, और 1.123.22 से पहले, वर्कफ़्लो बनाने या संशोधित करने की अनुमति वाला एक प्रमाणित उपयोगकर्ता JavaScript Task Runner सैंडबॉक्स में एक कमज़ोरी का फ़ायदा उठाकर सैंडबॉक्स सीमा के बाहर मनमाना कोड निष्पादित कर सकता था। आंतरिक Task Runners (डिफ़ॉल्ट रनर मोड) का उपयोग करने वाले इंस्टेंस पर, इसके परिणामस्वरूप n8n होस्ट से पूर्ण समझौता हो सकता था। बाहरी Task Runners का उपयोग करने वाले इंस्टेंस पर, हमलावर Task Runner पर निष्पादित अन्य कार्यों तक पहुँच प्राप्त कर सकता था या उन्हें प्रभावित कर सकता था। Task Runners को `N8N_RUNNERS_ENABLED=true` का उपयोग करके सक्षम किया जाना चाहिए। यह समस्या n8n संस्करण 2.10.1, 2.9.3, और 1.123.22 में ठीक कर दी गई है। उपयोगकर्ताओं को कमज़ोरी को दूर करने के लिए इन संस्करणों में से किसी एक या बाद के संस्करण में अपग्रेड करना चाहिए। यदि तुरंत अपग्रेड करना संभव नहीं है, तो प्रशासकों को निम्नलिखित अस्थायी शमन उपायों पर विचार करना चाहिए। वर्कफ़्लो निर्माण और संपादन अनुमतियों को केवल पूर्ण रूप से विश्वसनीय उपयोगकर्ताओं तक सीमित रखें, और/या विस्फोट त्रिज्या को सीमित करने के लिए बाहरी रनर मोड (`N8N_RUNNERS_MODE=external`) का उपयोग करें। ये वर्कअराउंड जोखिम को पूरी तरह से समाप्त नहीं करते हैं और इन्हें केवल अल्पकालिक शमन उपायों के रूप में उपयोग किया जाना चाहिए।

• CVE-2026-27495एक्सप्लॉइट

  CVE-2026-27495 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और लैब वातावरण