Fatihhcelik

n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية إنشاء أو تعديل سير العمل ربط عقدة «قراءة/كتابة ملفات القرص» بعمليات git لتنفيذ تعليمات برمجية عن بُعد. عند الكتابة في ملفات تكوين محددة ثم تشغيل عملية git، يمكن للمهاجم تنفيذ أوامر شل تعسفية على مضيف n8n. تتعلق المشكلة بالتفاعل بين عقدة «قراءة/كتابة ملفات القرص» وعمليات git، مما قد يسمح للمهاجم بالتلاعب بملفات التكوين ومن ثم تنفيذ الأوامر. يشارك «عقدة قراءة/كتابة ملفات القرص» وعمليات git في عملية الاستغلال.

n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تسمح للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء أو تعديل سير العمل باستغلال تعبيرات مُعدلة داخل معلمات سير العمل لتشغيل أوامر نظامية تعسفية على النظام المضيف. تتجاوز هذه الثغرة الأمنية التصحيحات السابقة وتسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى سرقة بيانات الاعتماد والسيطرة الكاملة على النظام المضيف. يمكن استغلال «Webhooks» العامة لتشغيل التنفيذ عن بُعد.

يحتوي n8n، وهو منصة مفتوحة المصدر لأتمتة سير العمل، على ثغرة أمنية في عقدة Git. تتيح هذه الثغرة للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء أو تعديل سير العمل تنفيذ أوامر تعسفية على النظام أو قراءة ملفات تعسفية على مضيف n8n. تؤثر هذه المشكلة على الأنظمة التي يتمتع فيها المستخدمون بالقدرة على إنشاء أو تعديل سير العمل. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول أي حوادث استغلال فعلية. عقدة Git هي مكون يُستخدم للتفاعل مع مستودعات Git. تتيح `عقدة Git` للمستخدمين القيام بأعمال مثل استنساخ التغييرات وسحبها (pull) وإرسالها (push) إلى مستودعات Git.

يمكن لمستخدم مُصادق عليه يتمتع بأذونات إنشاء أو تعديل سير العمل أن يستغل تعبيرات مُصممة خصيصًا ضمن معلمات سير العمل لإحداث تنفيذ غير مقصود لأوامر النظام على المضيف الذي يعمل عليه النظام الأساسي. يحدث هذا لأن التعبيرات المقدمة أثناء تكوين سير العمل قد يتم تقييمها في سياق تنفيذ غير معزول بشكل كافٍ عن بيئة التشغيل الأساسية، مما يسمح بالهروب من بيئة الحماية (sandbox). يمكن أن يؤدي الاستغلال الناجح إلى اختراق كامل للمثيل، بما في ذلك الوصول غير المصرح به إلى البيانات الحساسة وتنفيذ عمليات على مستوى النظام باستخدام امتيازات عملية n8n.

توجد مشكلة في نظام تقييم تعبيرات سير العمل حيث يمكن تقييم التعبيرات التي يقدمها المستخدمون المصرح لهم أثناء تكوين سير العمل في سياق تنفيذ غير معزول بشكل كافٍ عن وقت التشغيل الأساسي. يمكن للمهاجم المصرح له استغلال هذا السلوك لتنفيذ رمز عشوائي بصلاحيات عملية n8n، مما قد يؤدي إلى اختراق كامل للمثيل، والوصول غير المصرح به إلى البيانات الحساسة، وتنفيذ عمليات على مستوى النظام. تم الإبلاغ عن حوالي 24,700 مثيل غير مصحح يمكن الوصول إليها عبر الإنترنت، ويتم استغلال هذه الثغرة بنشاط من قبل شبكة بوتات Zerobot.