Berkdedekarginoglu

توجد مشكلة في التعيين الجماعي في نقطة النهاية ’PUT /api/v1/user‘. وهذا يسمح للمستخدمين المصادق عليهم بتعديل حقل `credential` دون التحقق الصحيح. ومن خلال توفير تجزئة كلمة مرور مصممة خصيصًا، يمكن للمهاجم تجاوز التحقق من تغيير كلمة المرور وإبطال صلاحية الجلسة، مما يتيح الوصول المستمر إلى الحساب بعد اختراق مؤقت للجلسة. يحدث التعيين الجماعي عندما يأخذ التطبيق البيانات التي يقدمها المستخدم ويربطها بكائن داخلي دون تصفية، مما يسمح للمستخدمين بتعديل الحقول التي لا ينبغي أن يكون لديهم حق الوصول إليها.

توجد مشكلة تتعلق بانعدام المصادقة في نقطة النهاية ’/api/v1/loginmethod‘. يمكن للمستخدمين غير المصادق عليهم استرداد التكوين الكامل لنظام تسجيل الدخول الأحادي (SSO) الخاص بالمؤسسة، بما في ذلك أسرار عميل OAuth في نص عادي، من خلال توفير المعلمة `organizationId`. وهذا يسمح للمهاجمين عن بُعد بجمع بيانات اعتماد API الحساسة للتكامل مع Google وMicrosoft/Azure وGitHub وAuth0. تؤثر هذه المشكلة على كل من FlowiseAI Cloud والمثيلات ذاتية الاستضافة حيث تكون نقطة النهاية مكشوفة.

Flowise هو واجهة مستخدم تدعم ميزة السحب والإفلات لإنشاء تدفقات مخصصة لنماذج لغوية كبيرة. توجد ثغرة أمنية حرجة تتمثل في «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، مقترنة بخلل في منطق الأعمال، في نقطة النهاية `PUT /api/v1/loginmethod`. لا تتحقق نقطة النهاية مما إذا كان المستخدم المصادق عليه يمتلك أو يمتلك حقوقًا إدارية على `organizationId` المستهدف. وهذا يسمح لمستخدم ذي امتيازات محدودة بالكتابة فوق إعدادات SSO لأي مؤسسة، وتمكين ميزات حصرية لنسخة Enterprise دون ترخيص، والقيام بـ «الاستيلاء على الحساب» عن طريق إعادة توجيه مسار المصادقة. تقبل الخلفية المعلمة `organizationId` من نص JSON وتقوم بتحديث السجل في قاعدة البيانات دون التحقق مما إذا كان `request.user.organizationId` مطابقًا لـ `body.organizationId`. يمكن للمهاجم إرسال طلب PUT مُعدّ بعناية إلى نقطة النهاية `/api/v1/loginmethod`، لتعديل إعدادات SSO الخاصة بـ Google الخاصة بالضحية عن طريق استبدال بيانات اعتماد OAuth الشرعية ببيانات اعتماد خبيثة خاصة بالتطبيق. وقد يؤدي ذلك إلى اختطاف الجلسة أو سرقة بيانات الاعتماد عندما يحاول موظفو الضحية تسجيل الدخول عبر SSO.

n8n هي منصة لأتمتة سير العمل. تم اكتشاف ثغرة في الأمان تتعلق بحقن الأوامر في وظيفة تثبيت حزم البرامج من المجتمع. وقد سمح ذلك للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إدارية بتنفيذ أوامر تعسفية على نظام n8n في ظل ظروف محددة. كانت هذه المشكلة موجودة في الإصدارات من 0.187.0 حتى الإصدار 1.120.3 (باستثناء هذا الإصدار). تسمح هذه الثغرة بترقية محتملة لامتيازات المسؤول إلى امتيازات الجذر. تتعلق الوظيفة المعرضة للخطر بعملية تثبيت الحزم، حيث تفتقر إلى التنقية الكافية للمدخلات.

توجد مشكلة في حقن الأوامر في آلية التنفيذ الخاصة بـ «صندوق الرمل» (sandbox) في Docker، وذلك بسبب المعالجة غير الآمنة لمتغير البيئة `PATH` عند تكوين أوامر شل. يمكن للمستخدم المصادق عليه الذي يمتلك القدرة على التحكم في متغيرات البيئة التأثير على تنفيذ الأوامر داخل سياق الحاوية، مما قد يؤدي إلى تنفيذ أوامر غير مقصودة، والوصول إلى نظام ملفات الحاوية، وكشف البيانات الحساسة. هناك أكثر من 135,000 مثيل معرض للإنترنت، حوالي 63% منها معرض للخطر.

n8n هي منصة لأتمتة سير العمل. في المثيلات ذاتية الاستضافة التي تسبق الإصدار 2.0.0، عندما تعمل عقدة Code في وضع تنفيذ JavaScript القديم، يمكن للمستخدمين المعتمدين الذين يتمتعون بأذونات تحرير سير العمل تنفيذ وظائف داخلية داخل عقدة Code. وهذا يسمح لمحرري سير العمل بتنفيذ إجراءات على النظام المضيف بنفس امتيازات عملية n8n، بما في ذلك قراءة الملفات وكتابتها، مع مراعاة قيود الوصول إلى الملفات وأذونات نظام التشغيل/الحاوية. تتضمن استراتيجيات التخفيف تقييد الوصول إلى الملفات على دليل مخصص باستخدام المتغير `N8N RESTRICT FILE ACCESS TO`، والتأكد من تعيين المتغير `N8N BLOCK FILE ACCESS TO N8N FILES` على القيمة true، وتعطيل العقد عالية المخاطر مثل عقدة Code باستخدام المتغير `NODES EXCLUDE` إذا لم تكن أدوات تحرير سير العمل موثوقة تمامًا.

n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تتعلق بتجاوز عزل الرمل (sandbox) في عقدة كود Python التي تستخدم Pyodide، وتؤثر على الإصدارات من 1.0.0 حتى 2.0.0، باستثناء الإصدار 2.0.0 نفسه. يمكن للمستخدم المصادق عليه الذي يتمتع بإذن إنشاء أو تعديل سير العمل استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام المضيف الذي يعمل عليه n8n، بنفس امتيازات عملية n8n. هذه الثغرة، المسجلة تحت الرقم CVE-2025-68668، حصلت على درجة CVSS تبلغ 9.9 (حرجة). تشمل الحلول البديلة تعطيل «عقدة الكود» (Code Node) عن طريق تعيين متغير البيئة `NODES EXCLUDE` إلى ”[“n8n-nodes-base.code”]“، وتعطيل دعم لغة Python في «عقدة الكود» عن طريق تعيين متغير البيئة `N8N PYTHON ENABLED` إلى false (متوفر في الإصدار 1.104.0 من n8n) وتهيئة n8n لاستخدام بيئة الحماية (sandbox) لـ Python القائمة على مشغل المهام (task runner) من خلال متغيرات البيئة `N8N RUNNERS ENABLED` و`N8N NATIVE PYTHON RUNNER`. أصبح تنفيذ Python القائم على مشغل المهام هو الإعداد الافتراضي بدءًا من الإصدار 2.0.0 من n8n.