الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Joshft

#27249من 60,391
9.9إجمالي CVSS
الثغرات · 1
PT-2026-6259
2026-02-04
9.9
CVE-2026-25049
N8N
N8N
n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تسمح للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء أو تعديل سير العمل باستغلال تعبيرات مُعدلة داخل معلمات سير العمل لتشغيل أوامر نظامية تعسفية على النظام المضيف. تتجاوز هذه الثغرة الأمنية التصحيحات السابقة وتسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى سرقة بيانات الاعتماد والسيطرة الكاملة على النظام المضيف. يمكن استغلال «Webhooks» العامة لتشغيل التنفيذ عن بُعد.