Masofgon

يوجد خلل في تجاوز المصادقة في Chat Trigger عند استخدامه في وضع الدردشة المدمجة. يمكن للمهاجمين غير المصرح لهم تجاوز مصادقة مستخدم n8n عن طريق إرسال طلبات GET إلى مسار webhook الخاص بالإعداد. يسمح هذا للمهاجم بقراءة سجل محادثات جلسات محددة أو تشغيل سير عمل باستخدام مدخلات يوفرها المهاجم.

يؤدي عدم التحقق الكافي من قيمة مفتاح التحديث المأخوذة من العناصر الواردة في عقدة MongoDB إلى إمكانية حدوث حقن NoSQL. يحدث هذا أثناء عمليات Update و Find And Replace. يمكن للمهاجمين الذين يقدمون مدخلات غير موثوقة، مثل جسم webhook، إلى سير عمل يستخدم هذه العمليات، جعل العقدة تطابق وتستبدل مستندات غير مقصودة أو إدراج مستندات جديدة في قاعدة بيانات MongoDB.

يحتوي عقدة Quick Base على خلل في حقن التصفية حيث يتم إرسال فلتر `Where` إلى واجهة برمجة تطبيقات Quick Base كنص استعلام خام. يمكن للمهاجم الذي يقدم مدخلات غير موثوقة، مثل بيانات webhook المستخدمة لبناء الفلتر، التلاعب بالطلب. يسمح هذا للمهاجم بجعل عملية Get Many تعيد جميع السجلات أو عملية Delete تحذف جميع السجلات، وذلك باستخدام صلاحيات اعتماد سير العمل.

يمكن للأعضاء المصرح لهم التسبب في حالة رفض الخدمة عبر التعبيرات النمطية من خلال تقديم أنماط glob مصممة خصيصاً في محدد الملفات (File(s) Selector). يحدث هذا عندما تؤدي الأنماط التي تحتوي على الكثير من الرموز العامة إلى تراجع أسي (exponential backtracking)، مما يؤدي إلى حظر حلقة الأحداث (event loop). ونتيجة لذلك، تصبح واجهة المستخدم وواجهة برمجة التطبيقات (API) والويب هوك (webhooks) وفحوصات الحالة غير مستجيبة، مما يتطلب إعادة تشغيل النظام لاستعادة الوظائف.

توجد ثغرة cross-site scripting مخزنة لأن بعض مسارات استجابة webhook، بما في ذلك استجابات الخطأ والاستجابات التي تفتقر إلى الرؤوس، لا تطبق سياسة أمان المحتوى (Content-Security-Policy) الخاصة بالصندوق الرملي (وهي طبقة أمنية تساعد في اكتشاف وتخفيف أنواع معينة من الهجمات، بما في ذلك XSS). يمكن للأعضاء المصرح لهم الذين يمتلكون صلاحيات إنشاء وتفعيل سير العمل تقديم HTML يتم تنفيذه على أصل n8n، مما يسمح للبرمجيات النصية بالعمل باستخدام جلسة أي مستخدم يفتح رابط webhook.

يسمح تجاوز تفويض للمستخدمين الأعضاء باستخدام بيانات اعتماد لا يمكنهم الوصول إليها عن طريق حذف معاملات العقدة الافتراضية. يحدث هذا لأن فحوصات ما قبل التنفيذ تتجاوز فتحات بيانات الاعتماد عند حفظ وتشغيل سير العمل، مما يؤدي إلى إرسال قيم بيانات الاعتماد التي تم فك تشفيرها إلى وجهات يختارها المهاجم.

يمكن للمستخدمين ذوي الصلاحيات المنخفضة تغيير سلوك الكائنات المدمجة عن طريق حفظ تدفقات العمل بمفاتيح اتصال مسمى خصيصًا. من خلال إضافة مفاتيح مثل ` proto ` إلى اتصالات تدفق العمل، تقوم مهمة ضغط السجل الدورية بمعالجة هذه المفاتيح، مما يؤدي إلى حدوث أخطاء في الخادم تتسبب في فشل عمليات تسجيل الدخول والكتابة. هذه المشكلة هي تلوث النموذج الأولي (prototype pollution)، حيث يقوم المهاجم بالتلاعب بالنموذج الأولي لكائن أساسي لتغيير سلوك جميع الكائنات التي ترث منه.

يسمح تجاوز تفويض للأعضاء المصرح لهم باستخدام بيانات اعتماد لا يملكون صلاحية الوصول إليها. يحدث هذا من خلال عقد سير العمل الفرعية المضمنة (inline sub-workflow nodes) عند استخدام قيم غير منطقية (non-boolean) في المعلمة `disabled`. يمكن للمهاجم الذي يعرف معرف بيانات الاعتماد تشغيل عقد تنفيذ سير العمل (Execute Workflow nodes) في وضع JSON المضمن لتجاوز فحص الأذونات وإرسال بيانات الاعتماد التي تم فك تشفيرها إلى خوادم يسيطر عليها المهاجم.

توجد مشكلة استهلاك غير منضبط للموارد في نقطة نهاية تفويض OAuth غير المصادق عليها. يقوم النظام بتحديد العملاء من خلال مسار URL ولكن يتم تخزين المعرف الخام للمتصل كمفتاح للسجل. يمكن للمهاجمين غير المصادق عليهم إرسال معرفات تختلف فقط في سلسلة الاستعلام لإنشاء عدد غير محدود من سجلات عملاء الطرف الأول. تتجاوز هذه العملية حد التسجيل ويمكن أن تؤدي إلى نمو قاعدة البيانات حتى يمتلئ القرص.

An authenticated user can bypass file-access checks in the Git node by nesting a repository one level below the configured `repositoryPath`. The system validates a relative remote URL against the `repositoryPath` but invokes git using that path as the working directory, allowing git to resolve the URL outside the sandbox. This enables a user to perform a fetch or pull operation to read a git repository located outside `N8N RESTRICT FILE ACCESS TO` and merge its objects into their own repository to access the contents.

A credential exposure issue exists in the Strapi, SeaTable, and Mailcheck nodes. These nodes transmit decrypted credentials to the authentication endpoint using a raw legacy HTTP helper without proper error handling, which results in plaintext secrets being stored within execution error data. An authenticated user can retrieve these plaintext secrets from their own execution via the REST API, bypassing the redaction mechanisms of the credentials API.

توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في صفحة إكمال عقدة النموذج. لم يقم النظام بتطبيق سياسة أمان المحتوى (Content-Security-Policy) الخاصة بصندوق الحماية (طبقة أمان تساعد في اكتشاف وتخفيف أنواع معينة من الهجمات، بما في ذلك XSS) إلا عندما لم يتم تعيين المتغير `respondWith` على ’redirect‘. ومع ذلك، كان المتغير `responseText` يُعرض دائمًا ككود HTML خام. يمكن لأي عضو معتمد استخدام تعبير لتعيين `respondWith` على «redirect» مع الحفاظ على تعبئة `responseText`، مما يؤدي إلى قيام صفحة إكمال النموذج بتقديم HTML ونصوص برمجية غير معقمة من مصدر n8n. ونتيجة لذلك، فإن أي زائر يقوم بإرسال النموذج العام سيقوم بتنفيذ تلك النصوص البرمجية ضمن جلسته الخاصة.

توجد مشكلة حقن تعبير في عرض معاينة الرابط لحقل `resource-locator`. يقوم المحرر بدمج القيمة المخزنة لهذا الحقل مباشرةً في قالب عنوان URL لنوع العقدة دون التحقق من صحة بناء جملة التعبير. وهذا يسمح لعضو معتمد بتخزين قيمة ضارة، والتي عند عرضها من قبل مستخدم آخر في المحرر، تقوم بتنفيذ التعبير المحقون كجافا سكريبت ضمن جلسة العمل المعتمدة للضحية، مما يؤدي إلى تنفيذ البرنامج النصي عبر المستخدمين.

تفشل عقدة GraphQL في معالجة أخطاء مستوى الاتصال بشكل صحيح، حيث تعيد إلقاء خطأ عميل HTTP الأساسي دون تغليفه في نوع الخطأ القياسي. يتضمن هذا الخطأ رؤوس الطلبات الحية، التي تحتوي على سر بيانات الاعتماد الذي تم فك تشفيره. ونظرًا لأن محرك التنفيذ يحتفظ بهذه البيانات حرفيًا، يمكن لأي مستخدم تمت مصادقته ولديه حق الوصول إلى سجلات التنفيذ استرداد سر بيانات الاعتماد الذي تم فك تشفيره.