Публикувана на 14.01.2026 от Христо Петров
Последна промяна на 19.01.2026
Една от най-популярните платформи за автоматизация на работни процеси n8n е засегната от изключително опасна уязвимост, която при определени условия позволява източването на чувствителна информация.
Ако организацията ви използва n8n за обработка на чувствителни данни, следва да обновите инсталацията си незабавно, защото последствията могат да са сериозни както за вас, така и за вашите клиенти.
Каква е уязвимостта
Уязвимостта е с идентификатор CVE-2026-21858 и позволява на злонамерено лице да достъпи информация от сървъра, на който хоствате n8n.
Той може да изпрати заявка към n8n, която му позволява да види съдържанието на файлове от сървъра с чувствителна информация като пароли, данни на клиенти, API ключове и т.н. При определени обстоятелства е възможно и изпълнение на код от разстояние.
Не му трябва парола или каквито и да е привилегии.
Необходимо е само да са налице следните условия:
- използвате функциите Form Submission Trigger (за качване на файлове) и Form Ending Node
- хоствате уязвима версия на n8n (всичко между 1.65 и 1.120.4 се счита за уязвимо)
- вашата n8n инсталация е публично достъпна по интернет (n8n.vashiatsait.com)
Защо е толкова опасно
Уязвимостта е оценена с 10 от 10 като ниво на риск, тъй като може да се експлоатира изключително лесно: не изисква локален достъп, а потенциално уязвимите сайтове буквално излизат и с едно търсене в Google.
Поради голямата популярност на n8n се предполага, че са застрашени десетки хиляди сървъри по цял свят.
Ето защо уязвимостта стана популярна като Ni8mare.
Освен че може да бъде използвана от външни лица, уязвимостта може да се окаже оръжие и в ръцете на злонамерени служители. Наскоро n8n разкри друга опасна уязвимост, която може да бъде експлоатирана от такива служители.
Компаниите използват n8n за много и различни цели. Някои използват платформата, за да следи за релевантни на тяхната индустрия новини и да пише статии. Други я използват, за да автоматизират своята имейл комуникация.
Трети я използват, за да улеснят обмяната на данни с търговски партньори и регулатори.
Например дигитална агенция може да използва n8n, за да могат клиентите й да качват логата си, а платфомрата да ги форматира в подходящи за социалните медии формати и размери.
Или пък консултантска компания да автоматизира с n8n създаването на договори с лога и данни на своите клиенти.
Широкият спектър от процеси, които могат да се автоматизират с n8n, обуславя и големия брой организации, които са потенциално засегнати от уязвимостта.
Как да се предпазите
Ако организацията ви покрива изброените в статията условия, можете да използвате публикувания от n8n json файл, за да установите дали някоя от автоматизациите, които използвате, са потенциално уязвими.
Наложително е да обновите инсталацията си до версия 1.121.0 или по-висока.
Като превантивна мярка се препоръчва да смените пароли и API ключове за услуги, свързани към n8n: ако се окаже, че инсталацията ви е била уязвима.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
