एउटा महत्वपूर्ण n8n त्रुटि पत्ता लागेको छ – यहाँ कसरी सुरक्षित रहन सकिन्छ

n8n एउटा खुला स्रोत कार्यप्रवाह स्वचालन प्लेटफर्म हो जसले प्रयोगकर्ताहरूलाई भारी कोडिङ बिना नै कार्यहरू स्वचालित गर्न एप, API र सेवाहरू जडान गर्न दिन्छ। यसले प्रयोगकर्ताहरूलाई उपकरणहरू बीच डेटा सार्न, कार्यहरू ट्रिगर गर्न, र अनुकूलन तर्कहरू चलाउने दृश्य कार्यप्रवाहहरू निर्माण गर्न अनुमति दिन्छ। data-block-type=”embed” data-render-type=”fte” data-skip=”dealsy” data-widget-type=”seasonal” class=”hawk-root”/>

तपाईलाई मन पर्न सक्छ

. id=”severity-of-9-9-10-3″>Severity of 9.9/10

त्रुटिले अप्रमाणित प्रयोगकर्ताहरूलाई प्रणालीमा चलिरहेको आर्प्रवाहमा चलिरहेको कार्यलाई परिमार्जन गर्न वा परिमार्जन गर्न अनुमति दिन्छ। n8n, n8n प्रक्रियाको रूपमा समान विशेषाधिकारहरू प्रयोग गर्दै।

यो CVE-2025-68668 को रूपमा ट्र्याक गरिएको छ, र 9.9/10 (महत्वपूर्ण) को एक गम्भीरता स्कोर दिइएको थियो।

सैद्धान्तिक रूपमा, एक मान्य खाता र कार्यप्रवाह सम्पादन अनुमतिहरू भएको आक्रमणकर्ताले विशेष कोड वर्कफ्लोमा इम्बेड गर्न सक्छ। नोड, Pyodide को तोड्दै र प्रणाली-स्तर आदेशहरू आह्वान गर्दै। होस्टमा स्वेच्छाचारी आदेशहरू चलाउन सकिएपछि, आक्रमणकारीहरूले मालवेयर वा ब्याकडोरहरू, संवेदनशील डेटा चोर्ने, नेटवर्कमा पार्श्व रूपमा सार्ने, कार्यप्रवाहहरू परिमार्जन गर्ने र बाधा पुर्‍याउने, र अन्तर्निहित प्रणालीमा पूर्ण रूपमा सम्झौता गर्ने।

संस्करणमा कमजोरी, 1.1.1.1.1.1.1.1.1.1.1.1.1 संस्करणको साथमा कमजोरी समाधान गरिएको थियो। टास्क-रनर-आधारित नेटिभ पाइथन कार्यान्वयन जसले “अधिक सुरक्षित अलगाव मोडेल” प्रदान गर्दछ। कार्यान्वयनलाई वैकल्पिक सुविधाको रूपमा प्रस्तुत गरिएको थियो जुन प्रयोगकर्ताहरूले N8N_RUNNERS_ENABLED र N8N_NATIVE_PYTHON_RUNNER वातावरण चरहरू कन्फिगर गरेर सक्षम गर्न सक्छन्।

TechRadar Pro न्यूजलेटरमा साइन अप गर्नुहोस् सबै शीर्ष समाचारहरू, राय, सुविधाहरू र निर्देशनहरू प्राप्त गर्नका लागि तपाईंको व्यवसायलाई सफल बनाउन आवश्यक छ!

नयाँ संस्करणमा स्तरवृद्धि गर्न नसक्नेहरूले कोड नोड असक्षम गर्ने, कोड नोडमा पाइथन समर्थन असक्षम गर्ने, वा n8n कन्फिगर गर्ने कार्यहरू प्रयोग गर्न सक्छन्। data-analytics-id=”inline-link” href=”https://cybernews.com/security/n8n-platform-vulnerability-system-commands/” target=”_blank” data-url=”https://cybernews.com/security/n8n-platform-vulnerability-system-commands/”-no-referrferrcydown=” data-hl-processed=”none” data-mrf-recirculation=”inline-link”>Cybernews

---

वास्तविक-विश्व परीक्षण र तुलनाहरूमा आधारित हाम्रा शीर्ष छनोटहरू

Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई रुचाइएको स्रोतको रूपमा थप्नुहोस्हाम्रो समाचार, फिडको समीक्षा र विज्ञहरू लिनुहोस्। फलो गर्ने बटनमा क्लिक गर्न नबिर्सनुहोस्!

र पक्कै पनि तपाईं पनि TikTok मा TechRadar फलो गर्नुहोस् समाचार, समीक्षा, भिडियो फारममा अनबक्सिङका लागि, र हामीबाट नियमित अपडेटहरू प्राप्त गर्नुहोस् WhatsApp पनि।

थप पढ्नुहोस्

Share this:

• Facebook
• X

Like this:

Like Loading...

Related