🚨 هشدار امنیتی برای کاربران n8n

🔴 یک آسیب‌پذیری امنیتی مهم در n8n کشف شده که به افرادی با دسترسی ویرایش Workflow اجازه می‌دهد از محدودیت‌های امنیتی برنامه عبور کنند و روی سروری که n8n روی آن نصب است، دستور اجرا کنند. در این حالت، احتمال دسترسی به اطلاعات حساس و رمزهای ذخیره‌شده نیز وجود دارد.

🔄 این مشکل روی نسخه‌های قدیمی‌تر از 2.31.5 و نسخه‌های 2.32.0 تا قبل از 2.32.1 وجود دارد و در نسخه‌های جدید برطرف شده است. اگر از n8n استفاده می‌کنید، بهتر است هرچه زودتر آن را به آخرین نسخه به‌روزرسانی کنید و دسترسی ویرایش Workflow را فقط به افراد مورد اعتماد بدهید.

🛡 نکته مهم اینجاست که n8n معمولاً به سرویس‌هایی مثل دیتابیس، APIها و ابزارهای مختلف متصل است. به همین دلیل، یک آسیب‌پذیری در آن می‌تواند راه دسترسی مهاجم به بخش‌های مختلف زیرساخت شما را باز کند.