Tr4Ce-Ju

n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains a code execution vulnerability in the Git node Log operation, which fails to strip a repository's local git configuration before invoking an external program. Authenticated members who can point the node, including as an agent tool, at a repository whose local configuration they control can execute programs as the n8n process user.

n8n before 1.123.83 contains an authorization bypass vulnerability that allows authenticated members to spoof workflow identity by supplying a trusted identifier in Execute Sub-workflow inline JSON mode. Attackers can set this identifier to resolve credentials from projects they do not belong to and modify another workflow's static data and error-workflow dispatch.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 1.123.80 n8n versions 2.0.0 through 2.39.5 n8n versions 2.40.0 **Description** A stored DOM cross-site scripting issue exists in the Resource Locator parameter dropdown link handling. Workflow authors can inject malicious script URLs into the `Resource Locator` parameter. This allows the execution of arbitrary JavaScript within the editor origin when another user opens the node dropdown and clicks the external-link icon. The malicious payload persists when workflows are shared or imported. **Recommendations** Update to version 1.123.80 or later. Update to version 2.39.6 or later. Update to version 2.40.1 or later.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 1.123.80 n8n versions 2.0.0 through 2.39.5 n8n versions 2.40.0 **Description** A path traversal issue exists in the signed resume URL generation for Send-and-Wait approvals. Users with workflow creation permissions can forge approval URLs for gates in projects they are not authorized to access. This is achieved by exploiting unresolved traversal sequences within caller-controlled node IDs, allowing for cross-project approval forgery. **Recommendations** Update n8n to version 1.123.80 or later. Update n8n to version 2.39.6 or later. Update n8n to version 2.40.1 or later.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 2.39.6 n8n versions 2.40.0 through 2.40.0 **Description** An approval bypass exists in the Send and Wait node when using the Approve Within Chat mode. This allows unauthenticated users to submit resume requests without the system verifying the requester's identity or approval permissions, which can lead to the advancement of waiting executions and the triggering of guarded actions. **Recommendations** Update n8n to version 2.39.6 or later. Update n8n to version 2.40.1 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.69 إصدارات n8n الأقدم من 2.33.4 إصدارات n8n الأقدم من 2.34.1 **الوصف** توجد مشكلة حقن مرشح PostgREST في عقدة Supabase أثناء عمليات Row Get Many وDelete وUpdate. يقوم النظام بإنشاء استعلامات التصفية عن طريق ربط القيم القابلة للربط بالتعبيرات دون استخدام أحرف الهروب المناسبة. وهذا يسمح للمهاجم بحقن شروط توسع نطاق التصفية لتشمل جميع الصفوف، مما قد يؤدي إلى الكشف عن بيانات الجدول بالكامل أو حذفها أو تعديلها. **التوصيات** التحديث إلى الإصدار 1.123.69 أو أحدث. التحديث إلى الإصدار 2.33.4 أو أحدث. التحديث إلى الإصدار 2.34.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.69 إصدارات n8n الأقدم من 2.33.4 إصدارات n8n الأقدم من 2.34.1 **الوصف** توجد ثغرة حقن NoSQL في عمليات Find وDelete وAggregate الخاصة بعقدة MongoDB. يقوم البرنامج بتحليل المعلمة `Query` كـ JSON بعد تحليل التعبير دون تنقية عوامل MongoDB. يمكن للمهاجم القادر على التأثير على الاستعلام الذي تم تحليله من خلال بيانات يتم التحكم فيها من الخارج حقن عوامل مثل `$ne` أو `$where`. وقد يؤدي ذلك إلى الكشف عن المجموعة بالكامل، أو حذف المجموعة بالكامل، أو عمليات أخرى غير مصرح بها على خادم قاعدة البيانات. **التوصيات** قم بالتحديث إلى الإصدار 1.123.69 أو أحدث. قم بالتحديث إلى الإصدار 2.33.4 أو أحدث. قم بالتحديث إلى الإصدار 2.34.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.48 إصدارات n8n الأقدم من 2.21.8 إصدارات n8n الأقدم من 2.22.4 **الوصف** يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل تجاوز منطقة الحماية الخاصة بالملفات `N8N RESTRICT FILE ACCESS TO`. من خلال توفير مسار نظام ملفات محلي كمستودع مصدر في عملية النسخ (Clone) لعقدة Git أو كمستودع هدف في عملية الإرسال (Push)، يمكن للمستخدم نسخ محتويات أي مستودع git محلي يمكن لعملية n8n الوصول إليه إلى مسار مسموح به. وهذا يسمح بقراءة الملفات التي يتم حظرها عادةً بسبب قيود الوصول المباشر لقراءة الملفات. **التوصيات** قم بالتحديث إلى الإصدار 1.123.48. التحديث إلى الإصدار 2.21.8. التحديث إلى الإصدار 2.22.4. قصر أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. تعطيل عقدة Git عن طريق إضافة `n8n-nodes-base.git` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.25 إصدارات n8n الأقدم من 2.11.2 **الوصف** يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء أو تعديل سير العمل استغلال ثغرة في عملية تنقية CSS لعقدة «Form Trigger» لتخزين حمولة برمجية من نوع «البرمجة النصية عبر المواقع» (XSS). يُعد XSS نوعًا من المشكلات الأمنية التي يتم فيها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة. يتم تنفيذ النص البرمجي المحقون بشكل مستمر لكل زائر للنموذج المنشور، مما يتيح إجراء عمليات التصيد الاحتيالي واختطاف عمليات إرسال النماذج. وعلى الرغم من أن سياسة أمان المحتوى (CSP) تمنع سرقة ملفات تعريف الارتباط الخاصة بجلسات n8n، إلا أنها لا تمنع تنفيذ النصوص البرمجية أو التلاعب بإجراءات النماذج. **التوصيات** قم بالتحديث إلى الإصدار 1.123.25 أو أحدث. قم بالتحديث إلى الإصدار 2.11.2 أو أحدث. قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. قم بتعطيل عقدة Form Trigger عن طريق إضافة `n8n-nodes-base.formTrigger` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 1.123.27 إصدارات n8n الأقدم من 2.13.3 إصدارات n8n الأقدم من 2.14.1 **الوصف** يمكن للمستخدم المصادق عليه الذي يحمل دور `global:member` استغلال ثغرات في عملية المصادقة في مسار بيانات الاعتماد في n8n للحصول على أسرار نصية عادية من بيانات اعتماد HTTP عامة (`httpBasicAuth`، `httpHeaderAuth`، `httpQueryAuth`) تخص مستخدمين آخرين على نفس المثيل. يستغل الهجوم مسارًا لحل بيانات الاعتماد قائمًا على الاسم يفتقر إلى فرض الملكية أو نطاق المشروع، إلى جانب ثغرة في أداة فحص أذونات بيانات الاعتماد التي تتخطى عملية التحقق من صحة أنواع بيانات الاعتماد العامة عبر HTTP. وهذا يسمح للمستخدم الذي يمتلك دور `global:member` بتحديد معرّف بيانات اعتماد مستخدم آخر وتنفيذ سير عمل يقوم بفك تشفير تلك البيانات واستخدامها دون إذن. لا تتأثر أنواع بيانات اعتماد التكامل الأصلية (مثل `slackApi`، `openAiApi`، `postgres`). تؤثر هذه المشكلة فقط على الإصدار المجتمعي (Community Edition) من n8n. **التوصيات** قم بالترقية إلى إصدار n8n 1.123.27 أو أحدث. قم بالترقية إلى إصدار n8n 2.13.3 أو أحدث. قم بالترقية إلى الإصدار 2.14.1 من n8n أو أحدث. إذا لم تكن الترقية ممكنة على الفور، فقم بتقييد الوصول إلى المثيل على المستخدمين الموثوق بهم تمامًا فقط. إذا لم تكن الترقية ممكنة على الفور، فقم بمراجعة بيانات الاعتماد المخزنة على المثيل وقم بتغيير أي بيانات اعتماد HTTP عامة (`httpBasicAuth`، `httpHeaderAuth`، `httpQueryAuth`) التي قد تكون تعرضت للاختراق.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات BlackSheep الأقدم من 2.4.6 **الوصف** يحتوي BlackSheep، وهو إطار عمل ويب غير متزامن لإنشاء تطبيقات ويب قائمة على الأحداث باستخدام لغة Python، على مشكلة في تنفيذ عميل HTTP الخاص به. يسمح عدم التحقق من صحة الرؤوس للمهاجم بتعديل طلبات HTTP، مما قد يؤدي إلى إدراج رؤوس جديدة أو إنشاء طلبات جديدة تمامًا. يتطلب استغلال هذه الثغرة تمرير مدخلات المستخدم غير المُعقمة مباشرةً إلى الرؤوس. لا يتأثر مكون الخادم، حيث يعتمد BlackSheep على خادم ASGI أساسي لإدارة رؤوس الاستجابة. يتضمن ناقل الهجوم التطبيقات التي تستخدم مدخلات المستخدم في طلبات عميل HTTP المتعلقة بالطريقة أو عنوان URL أو الرؤوس. **التوصيات** قم بالتحديث إلى الإصدار 2.4.6. إذا كنت تتعامل مع رؤوس من مصادر غير موثوقة، فقم برفض القيم الخاصة بأسماء الرؤوس وقيمها التي تحتوي على أحرف إرجاع السطر.