Giriş
n8n otomasyon platformunda keşfedilen ciddi bir güvenlik açığı, kötü niyetli kişilerin sistem üzerinde rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu açık, kullanıcıların yetkilendirilmiş şekilde uygulama üzerinde yaptıkları işlemleri hedef alıyor ve ciddi sonuçlar doğurabilir.
Saldırı Nasıl Çalışıyor?
Açığın, CVE-2026-25049 (CVSS puanı: 9.4) olarak takip edildiği belirtiliyor ve bu durum, önceki bir açığın (CVE-2025-68613, CVSS puanı: 9.9) güvenlik önlemlerinin yetersizliğinden kaynaklanıyor. Yetkili bir kullanıcı, kötü niyetli ifadeler kullanarak workflow parametrelerinde istenmeyen sistem komutları çalıştırabilir. Bir saldırganın oluşturduğu kamuya açık bir webhook ile, JavaScript kullanarak sistem komutlarını çalıştırması mümkün hale geliyor; böylece, bu webhook herkes tarafından tetiklenebilir hale geliyor.
Etkilenen Sistemler
Güvenlik açığı, aşağıdaki n8n sürümlerini etkilemektedir:
- Sürüm x.x.x ve üzeri
Açığın tespiti, Fatih Çelik ve birçok güvenlik araştırmacısı tarafından gerçekleştirilmiştir. Yapılan incelemelerde bu tür güvenlik açıklarının, API anahtarları, bulut sağlayıcı anahtarları, veritabanı şifreleri gibi hassas bilgilere erişim sağladığı ve kötüye kullanıma olanak tanıdığı belirlenmiştir.
Çözüm ve Korunma
Güvenlik açığı bir an önce yamanmalıdır. Eğer anlık bir güncelleme yapma imkanı yoksa, kullanıcıların şu önlemleri almaları önerilmektedir:
- Workflow oluşturma ve düzenleme izinlerini yalnızca tamamen güvenilir kullanıcılara sınırlayın.
- n8n’i, işletim sistemi ayrıcalıkları ve ağ erişimi kısıtlanmış bir ortamda çalıştırın.
Bu açığın, çok katmanlı doğrulama mekanizmalarının önemini gösterdiği vurgulanmaktadır. TypeScript tür kontrolleri, yalnızca derleme zamanında yapılan denetimlerle sınırlı kalmakta; bu nedenle runtime (çalışma zamanı) denetimlerine de ihtiyaç duyulmaktadır.
Sonuç
Kullanıcılar, n8n platformunda güvenlik açıklarını azaltmak ve olası istismarları önlemek için derhal güncelleme yapmalı veya yukarıda belirtilen önlemleri almalıdır. Güvenlik her zaman öncelikli olmalı ve bu tür durumlarda hızlı davranmak gerekmektedir.
