๐Ÿ”ฅ เบžเบปเบšเบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบฎเป‰เบฒเบเปเบฎเบ‡เปƒเบ™ n8n โ€œNi8mareโ€ โ€” เปเบ™เบฐเบ™เบณเปƒเบซเป‰เบœเบนเป‰เปƒเบŠเป‰เบญเบฑเบšเป€เบ”เบ”เบ”เปˆเบงเบ™!

เบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เบˆเบฒเบ Cyera Research Labs เป„เบ”เป‰เบฅเบฒเบเบ‡เบฒเบ™เบžเบปเบšเบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบฎเป‰เบฒเบเปเบฎเบ‡เบ„เบฐเปเบ™เบ™ 10/10 เปƒเบ™เปเบžเบฅเบ”เบŸเบญเบก Automation เบŠเบทเปˆเบ”เบฑเบ‡ n8n เบŠเบถเปˆเบ‡เบญเบฒเบ”เป€เบฎเบฑเบ”เปƒเบซเป‰เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบชเบฒเบกเบฒเบ”เป€เบ‚เบปเป‰เบฒเบ„เบงเบšเบ„เบธเบก instance เป„เบ”เป‰เป‚เบ”เบเบ‡เปˆเบฒเบ.
เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เบเบฑเบ‡เบ–เบทเบงเปˆเบฒเบšเปเปˆเบŠเบฑเบšเบŠเป‰เบญเบ™เป€เบ—เบปเปˆเบฒเบเบฑเบšเบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบญเบทเปˆเบ™เป† เบ—เบตเปˆเบ„เบปเป‰เบ™เบžเบปเบšเบเปˆเบญเบ™เปœเป‰เบฒ.

๐Ÿ”Ž เบฅเบฒเบเบฅเบฐเบญเบฝเบ”เบ‚เบญเบ‡เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ Ni8mare (CVE-2026-21858)

เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ CVE-2026-21858 เบซเบผเบท โ€œNi8mareโ€ เบ–เบทเบเบ„เบปเป‰เบ™เบžเบปเบšเป‚เบ”เบ Dor Attias เบˆเบฒเบ Cyera Research Labs.
เบชเบฒเป€เบซเบ”เบซเบผเบฑเบ เปเบกเปˆเบ™เบเบปเบ™เป„เบเบเบฒเบ™เบˆเบฑเบ”เบเบฒเบ™ Webhook เบ‚เบญเบ‡ n8n เบ‚เบฒเบ”เบเบฒเบ™เบเบงเบ”เบชเบญเบšเบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบฎเบญเบšเบ„เบญเบš เป€เบฎเบฑเบ”เปƒเบซเป‰เปเบฎเบฑเบเป€เบเบตเบชเบฒเบกเบฒเบ”เบ„เบงเบšเบ„เบธเบกเบ„เปˆเบฒ Filepath เป„เบ”เป‰
โžก เบœเบปเบ™เบ„เบทเบญเบฒเบ”เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบ‚เปเป‰เบกเบนเบ™เบชเบณเบ„เบฑเบ™ เบซเบผเบท เบฅเบฐเบšเบปเบšเบžเบฒเบเปƒเบ™เบ—เบฑเบ‡เปเบปเบ”.

๐Ÿงช เบ•เบปเบงเบขเปˆเบฒเบ‡เบชเบฐเบ–เบฒเบ™เบฐเบเบฒเบ™เป‚เบˆเบกเบ•เบต

เบ–เป‰เบฒเป€เบงเบฑเบšเป„เบŠเปƒเบ”เปœเบถเปˆเบ‡เบกเบตเบซเบ™เป‰เบฒเปเบŠเบ” เปเบฅเบฐ เปƒเบซเป‰เบœเบนเป‰เปƒเบŠเป‰ เบญเบฑเบšเป‚เบซเบฅเบ”เป„เบŸเบฅเปŒ เป„เบ”เป‰
เบžเบงเบเป€เบ‚เบปเบฒเบญเบฒเบ”เปƒเบŠเป‰ workflow เบ‚เบญเบ‡ n8n เบ—เบตเปˆเบกเบตเบ›เบฑเบ™เบซเบฒเบ™เบตเป‰

๐Ÿ‘‰ เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบˆเบฐเบฅเบฑเบเบฅเบญเบšเป€เบ‚เบปเป‰เบฒเบซเบฒ

  • /home/node/.n8n/database.sqlite โ€“ เป€เบžเบทเปˆเบญเบ‚เปเป‰เบกเบนเบ™เบชเบณเบ„เบฑเบ™
  • /home/node/.n8n/config โ€“ เป€เบžเบทเปˆเบญเป„เบ”เป‰ Secret Key เป„เบ›เป‚เบˆเบกเบ•เบตเบ•เปเปˆ

โœ… เบ„เบณเปเบ™เบฐเบ™เบณเบ”เปˆเบงเบ™

  • เบญเบฑเบšเป€เบ”เบ” n8n เป„เบ›เบชเบนเปˆ version เบซเบฅเป‰เบฒเบชเบธเบ”เบ—เบฑเบ™เบ—เบต
  • เบเบงเบ”เบชเบญเบš Webhook workflows เบ—เบฑเบ‡เปเบปเบ”
  • เป€เบฎเบฑเบ”เบเบฒเบ™ rotate API keys / Secrets
  • เบเบงเบ” logs เบงเปˆเบฒเบกเบตเบเบฒเบ™เป‚เบˆเบกเบ•เบต เบซเบผเบท เบšเปเปˆ

เบ—เบตเปˆเบกเบฒ: https://thehackernews.com/2026/01/critical-n8n-vulnerability-cvss-100.html

455 Views