Sm1Ee

n8n before 2.41.4 and 2.42.x before 2.42.1 contains a prototype pollution vulnerability in the MCP workflow-validation tool, whose interpreter evaluates caller-supplied code in the main process, reads inherited properties, and permits assignment onto shared prototypes. An authenticated member holding only a workflow:read grant can replace a built-in method with one returning a truthy value so server-side permission checks accept unheld scopes, enabling takeover of owner accounts not protected by MFA.

n8n before 2.41.4 and 2.42.0 before 2.42.1 does not validate credential ids stored in agent node parameters when an editor saves a shared workflow, because the check inspects only a node's credentials field. An editor can configure a Message an Agent node in inline mode with tools they control to resolve the owner's credentials and send decrypted secrets to an attacker-chosen destination.

n8n before 2.41.4 and 2.42.x before 2.42.1 contains an authorization bypass in the Agents create endpoint, which accepts a caller-supplied Agent ID, checks permissions only against the requested project, and updates an existing Agent without verifying which project owns it. An authenticated user with read-only Agent access to another project can supply an existing Agent ID to move that Agent into their own project and rewrite its name, schema and version.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 154.0.8037.57-1.1 **Description** A security issue exists that allows attackers to affect the system. **Recommendations** Update to version 154.0.8037.57-1.1.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 153.0.8010.52 **Description** A buffer overflow exists in PDFium, a PDF rendering engine, within Google Chrome on Windows. A remote attacker could use social engineering to trick a user into opening a specially crafted PDF file, potentially leading to arbitrary code execution inside the sandbox. **Recommendations** Update Google Chrome to version 153.0.8010.52 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 153.0.8010.47 **Description** A use after free issue exists in the PDF component. This flaw allows a remote attacker to execute arbitrary code within the sandbox by inducing the user to open a specially crafted HTML page. Use after free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Google Chrome to version 153.0.8010.47 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.67 إصدارات n8n الأقدم من 2.31.5 إصدارات n8n الأقدم من 2.32.1 **الوصف** تفشل عقدة PostgresTrigger في إجراء الهروب (escape) بشكل صحيح لمعلمات المعرفات التي يزودها المستخدم عند إدراجها في عبارات SQL. وهذا يسمح لمستخدم تمت مصادقته بتنفيذ حقن SQL، وتنفيذ أوامر SQL تعسفية على قاعدة بيانات PostgreSQL المتصلة باستخدام امتيازات بيانات الاعتماد المُعدة، مما قد يؤدي إلى الحصول على وصول كامل للقراءة والكتابة. المعلمات المتأثرة هي `channel` و`function` و`trigger names`. **التوصيات** قم بالتحديث إلى الإصدار 1.123.67 أو أحدث. قم بالتحديث إلى الإصدار 2.31.5 أو أحدث. قم بالتحديث إلى الإصدار 2.32.1 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد استخدام عقدة PostgresTrigger.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.24.0 **الوصف** يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول لتعديل سير العمل تقديم قيمة تصفية ضارة ضمن عملية ”البحث والاستبدال“ (Find And Replace) في عقدة MongoDB. ونظرًا لعدم التحقق من صحة القيمة قبل استخدامها كمرشح استعلام في MongoDB، فإن ذلك يسمح بمطابقة مستندات غير مقصودة واستبدالها بمحتوى يتحكم فيه المهاجم. **التوصيات** التحديث إلى الإصدار 2.24.0 أو أحدث. قصر أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. قم بتعطيل عقدة MongoDB عن طريق إضافة `n8n-nodes-base.mongoDb` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.55 إصدارات n8n الأقدم من 2.25.7 إصدارات n8n الأقدم من 2.26.2 **الوصف** يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول لتعديل سير العمل إدخال تعليمات جافا سكريبت تعسفية في الصفحة التي يُنشئها مشغل الدردشة (Chat Trigger) عن طريق توفير معرّف webhookId ضار. وهذا يسمح بتنفيذ التعليمات البرمجية المُدرجة داخل مصدر n8n باستخدام امتيازات الجلسة لأي مستخدم مسجل الدخول يزور رابط الدردشة. **التوصيات** التحديث إلى الإصدار 1.123.55. التحديث إلى الإصدار 2.25.7. التحديث إلى الإصدار 2.26.2. تقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. تعطيل عقدة «Chat Trigger» عن طريق إضافة `@n8n/n8n-nodes-langchain.chatTrigger` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.24.0 **الوصف** تقوم إحدى نقاط النهاية في عقدتي المشغل Meta و Microsoft Teams بتعكس معلمة الاستعلام في استجابة HTTP دون تنقية أو رؤوس Content-Security-Policy. وهذا يسمح بحدوث هجوم Cross-Site Scripting (XSS) المنعكس، حيث يمكن للمهاجم تنفيذ نصوص برمجية ضارة في مصدر n8n إذا قام مستخدم مسجل الدخول بزيارة عنوان URL مصمم خصيصًا لهذا الغرض. **التوصيات** التحديث إلى الإصدار 2.24.0 أو أحدث. قصر أذونات إنشاء سير العمل وتفعيله على المستخدمين الموثوق بهم تمامًا فقط. قم بتعطيل العقد المتأثرة عن طريق إضافة `n8n-nodes-base.facebookTrigger` و`n8n-nodes-base.whatsAppTrigger` و`n8n-nodes-base.facebookLeadAdsTrigger` و`n8n-nodes-base.microsoftTeamsTrigger` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.25.7 إصدارات n8n الأقدم من 2.26.2 **الوصف** تسمح مشكلة «تلوث النموذج الأولي» (prototype pollution) لحمولة ويبهوك عامة مُصممة خصيصًا بحقن حقول يسيطر عليها المهاجم في بيانات سير العمل أثناء عملية النسخ الداخلي للكائنات. يحدث تلوث النموذج الأولي عندما يتمكن المهاجم من التلاعب بالنموذج الأولي لكائن ما، مما قد يؤدي إلى تغيير سلوك التطبيق. يمكن استخدام هذه الحقول المُدرجة كقيم عادية من قبل العقد المدمجة اللاحقة. في سير العمل الذي يجمع بين webhook عام وعقد الإجراءات، قد يؤدي ذلك إلى سيناريو «النائب المرتبك» (confused deputy)، حيث يستهدف سير العمل سجلات غير مقصودة أو يصدر طلبات صادرة باستخدام بيانات اعتماد مالك سير العمل المُعدة مسبقًا. **التوصيات** قم بالتحديث إلى الإصدار 2.25.7 أو أحدث. قم بالتحديث إلى الإصدار 2.26.2 أو أحدث. تجنب تعريض سير عمل ويبهوك عام غير مصدق يمرر البيانات الواردة عبر عقد التحويل إلى عقد الإجراءات التي تحتوي على بيانات اعتماد حساسة أو عمليات قاعدة بيانات. قصر أذونات إنشاء سير العمل وتحريره على المستخدمين الموثوق بهم تمامًا فقط.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.25.7 إصدارات n8n الأقدم من 2.26.2 **الوصف** يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل تزويد معلمات مصممة خصيصًا لعقدات TimescaleDB و Postgres v1 القديمة. وهذا يسمح بحقن وتنفيذ أوامر SQL تعسفية على قاعدة البيانات المتصلة، مع العمل بموجب امتيازات حساب قاعدة البيانات المُهيأ. **التوصيات** التحديث إلى الإصدار 2.25.7 أو أحدث. قم بالتحديث إلى الإصدار 2.26.2 أو أحدث. قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. قم بتعطيل عقدتي Postgres وTimescaleDB عن طريق إضافة `n8n-nodes-base.postgres` و`n8n-nodes-base.timescaleDb` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.25.7 إصدارات n8n الأقدم من 2.26.2 **الوصف** يمكن لمستخدم معتمد يتمتع بأذونات إنشاء أو تعديل سير العمل أن يلوث بيئة الحماية (sandbox) التي يستخدمها وضع الاستعلام SQL الخاص بعقدة Merge. نظرًا لأن سياق بيئة الاختبار يتم تخزينه مؤقتًا وإعادة استخدامه عبر جميع عمليات تنفيذ سير العمل على مثيل ما، فإن التغييرات الأولية التي يُدخلها أحد المستخدمين تستمر في عمليات تنفيذ Merge SQL اللاحقة للمستخدمين أو المشاريع الأخرى. وهذا يسمح لمهاجم ذي امتيازات محدودة باعتراض بيانات سير العمل التي يعالجها مستخدمون آخرون على نفس المثيل. تؤثر هذه المشكلة بشكل خاص على المثيلات متعددة المستخدمين حيث يمتلك عدة مستخدمين أذونات لإنشاء وتنفيذ سير العمل باستخدام عقدة Merge في وضع استعلام SQL. **التوصيات** التحديث إلى الإصدار 2.25.7. التحديث إلى الإصدار 2.26.2. تقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. تعطيل عقدة Merge عن طريق إضافة `n8n-nodes-base.merge` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.43 إصدارات n8n الأقدم من 2.20.7 إصدارات n8n الأقدم من 2.22.1 **الوصف** يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى مستودع git متصل بإعدادات التحكم في المصدر في n8n أن يقوم بإدراج ملف JSON خبيث لجدول البيانات يحتوي على اسم عمود مُصمم خصيصًا. عندما يقوم المسؤول بإجراء عملية سحب (Pull) للتحكم في المصدر، يستورد التطبيق الملف، مما قد يؤدي إلى حدوث حقن SQL في مثيل PostgreSQL الداخلي. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها. تتطلب هذه المشكلة أن يستخدم المثيل PostgreSQL كخلفية لقاعدة البيانات، وأن تكون ميزة التحكم في المصدر ممكّنة ومتصلة بمستودع يمكن للمهاجم الكتابة فيه، وأن يقوم المسؤول بتشغيل عملية سحب التحكم في المصدر. **التوصيات** التحديث إلى الإصدار 1.123.43 أو أحدث. التحديث إلى الإصدار 2.20.7 أو أحدث. التحديث إلى الإصدار 2.22.1 أو أحدث. تعطيل ميزة التحكم في المصدر إذا لم تكن مطلوبة بشكل فعلي. تقييد حق الوصول للكتابة إلى مستودع git المتصل بالمستخدمين الموثوق بهم تمامًا فقط. تجنب سحب البيانات من المستودعات التي قد تكون تم تعديلها من قبل أطراف غير موثوق بها.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.43 إصدارات n8n الأقدم من 2.20.7 إصدارات n8n الأقدم من 2.22.1 **الوصف** يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل أن يتسبب في تلوث النموذج الأولي الشامل من خلال معلمة ترقيم الصفحات غير المصادق عليها في عقدة طلب HTTP. يحدث تلوث النموذج الأولي عندما يسمح التطبيق للمهاجم بتعديل النموذج الأولي لكائن أساسي، مما قد يؤدي إلى تغيير سلوك جميع الكائنات التي تم إنشاؤها من هذا النموذج الأولي. يمكن الجمع بين هذه المشكلة وتقنيات أخرى لتؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على المثيل. **التوصيات** قم بالتحديث إلى الإصدار 1.123.43 أو أحدث. قم بالتحديث إلى الإصدار 2.20.7 أو أحدث. قم بالتحديث إلى الإصدار 2.22.1 أو أحدث. قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. قم بتعطيل عقدة طلب HTTP عن طريق إضافة `n8n-nodes-base.httpRequest` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.32 إصدارات n8n الأقدم من 2.17.4 إصدارات n8n الأقدم من 2.18.1 **الوصف** يسمح ثغرة في عمليات ”row:search“ و”row:get“ في عقدة SeaTable بدمج المدخلات التي يتحكم فيها المستخدم مباشرةً في سلاسل استعلامات SQL دون الهروب أو تحديد المعلمات. في سير العمل الذي يتم فيه تمرير مدخلات المستخدم الخارجية عبر تعبيرات إلى معلمات البحث أو استرجاع الصفوف، يمكن للمهاجم التلاعب بالاستعلام المُشكّل لاسترجاع صفوف غير مقصودة من قاعدة SeaTable المتصلة، متجاوزًا منطق التصفية على مستوى الصفوف. **التوصيات** التحديث إلى الإصدار 1.123.32. التحديث إلى الإصدار 2.17.4. التحديث إلى الإصدار 2.18.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Rack::Session من الإصدار 2.0.0 حتى 2.1.1 الوصف Rack::Session هو تطبيق لإدارة الجلسات مخصص لـ Rack. تعالج الإصدارات من 2.0.0 حتى 2.1.1 حالات فشل فك التشفير بشكل غير صحيح عند تهيئتها باستخدام أسرار. في حالة فشل فك تشفير ملف تعريف الارتباط، يلجأ التطبيق إلى أداة فك تشفير افتراضية بدلاً من رفض ملف تعريف الارتباط. وهذا يسمح لمهاجم غير مصدق عليه بتقديم ملف تعريف ارتباط جلسة عمل مُصمم خصيصًا ليتم قبوله كبيانات جلسة عمل صالحة دون معرفة أي سر تم تكوينه. يمكن للمهاجم التلاعب بمحتويات الجلسة والحصول على وصول غير مصرح به. التوصيات تحديث Rack::Session إلى الإصدار 2.1.2 أو أحدث.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Traefik الأقدم من 2.11.38 و3.6.9 **الوصف** يحتوي Traefik، وهو وكيل HTTP عكسي وموزع تحميل، على ثغرة أمنية في طريقة إدارته لاستجابات البرمجيات الوسيطة ForwardAuth. عند تهيئته لاستخدام ForwardAuth، يتم قراءة نص استجابة خادم المصادقة بالكامل في الذاكرة دون أي حد للحجم. ويؤدي عدم وجود إعداد `maxResponseBodySize` إلى السماح للمهاجم بإرسال نص استجابة كبير بشكل غير متوقع أو غير محدود، مما قد يؤدي إلى قيام Traefik بتخصيص ذاكرة غير محدودة وتعطلها بسبب حالة نفاد الذاكرة (OOM). وينتج عن ذلك رفض الخدمة لجميع المسارات التي تخدمها مثيل Traefik المتأثر. تُثبت تجربة إثبات المفهوم أن خادم مصادقة ضارًا يمكنه حمل Traefik على تخصيص غيغابايتات من الذاكرة، مما يؤدي إلى انقطاع كامل للخدمة. **التوصيات** يجب تحديث إصدارات Traefik الأقدم من 2.11.38. يجب تحديث إصدارات Traefik الأقدم من 3.6.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n السابقة للإصدار 1.123.22 إصدارات n8n من 2.0.0 إلى 2.9.2 إصدار n8n 2.10.0 **الوصف** توجد ثغرة في عملية تجاوز المصادقة في عقدة «Chat Trigger» عند تهيئتها باستخدام «n8n User Auth». تسمح هذه المشكلة بتجاوز فحص المصادقة على نقطة نهاية webhook الخاصة بـ «Chat Trigger»، مما يتيح الوصول دون بيانات اعتماد صالحة. **التوصيات** قم بالتحديث إلى الإصدار 1.123.22 أو أحدث. قم بالتحديث إلى الإصدار 2.9.3 أو أحدث. قم بالتحديث إلى الإصدار 2.10.1 أو أحدث.