Katılım
3 Aralık 2024
Mesajlar
1.073
Çözümler
18
Beğeniler
969
Yer
Denizli, Türkiye
“Ni8mare” olarak adlandırılan ve azami kritik seviyeye sahip bir güvenlik açığı, uzaktan ve kimlik doğrulaması gerektirmeyen saldırganların n8n iş akışı otomasyon platformunun yerel olarak dağıtılmış örneklerinin kontrolünü ele geçirmesine olanak tanıyor.

CVE-2026-21858 olarak izlenen güvenlik açığı, 10 üzerinden 10 şiddet puanına sahip. Veri güvenliği şirketi Cyera’daki araştırmacılara göre, 100.000’den fazla n8n sunucusu bu açıktan etkilenmiş durumda.

Kaynak:
 
Bu tür internal toolların asla public şekilde internete açık olmaması gerekior. Önünde VPN veya Cloudflare Zero Trust gibi katman olsaydı, n8n'in üzerinde 10/10'luk açık olsa bile saldırgan o katmanı geçemeyeceği için sistem güvende kalırdı.