Vonypeto

**اسم البرنامج المصاب والإصدارات المتأثرة** n8n الإصدارات السابقة لـ 2.41.4 n8n الإصدارات 2.42.x السابقة لـ 2.42.1 **Description** توجد ثغرة حقن SQL في الإصدار 1 من عقدة Microsoft SQL. تقوم العقدة باستبدال قيم التعبير من حقل `Query` مباشرة في نص SQL دون استخدام المعلمات (parameterization). يسمح هذا للمتصلين الخارجيين غير المصرح لهم بتنفيذ أوامر SQL عشوائية ضد قاعدة البيانات المتصلة باستخدام صلاحيات الاعتمادات المخزنة، وذلك في حال ربط سير عمل لمدخلات غير موثوقة، مثل حقول webhook، بحقل `Query`. **Recommendations** تحديث n8n إلى الإصدار 2.41.4 أو أحدث. تحديث n8n إلى الإصدار 2.42.1 أو أحدث. تقييد استخدام حقل `Query` في عقدة Microsoft SQL عند ربط مدخلات غير موثوقة.

**اسم البرنامج المصاب والإصدارات المتأثرة** n8n الإصدارات السابقة لـ 1.123.83 n8n الإصدارات 2.x السابقة لـ 2.41.4 n8n الإصدارات 2.42.x السابقة لـ 2.42.1 **Description** يفشل منشئ سير عمل الذكاء الاصطناعي في التحقق من المفاتيح المحجوزة عند دمج اتصالات سير العمل باستخدام أسماء العقد كأعضاء في الكائن. يمكن للمستخدمين المصرح لهم استغلال ذلك عن طريق إنشاء عقد باسم ` proto ` عبر واجهة برمجة التطبيقات (API) واستدعاء عملية connect-nodes. يؤدي هذا إلى تلوث البروتوتايب (prototype pollution)، حيث يتم تعديل البروتوتايب الخاص بالكائن العام، مما قد يؤدي إلى تعطيل المثيل حتى يتم إعادة تشغيله. **Recommendations** تحديث n8n إلى الإصدار 1.123.83 أو أحدث. تحديث n8n 2.x إلى الإصدار 2.41.4 أو أحدث. تحديث n8n 2.42.x إلى الإصدار 2.42.1 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** n8n versions prior to 1.123.73 n8n versions prior to 2.35.4 n8n versions prior to 2.36.2 **Description** A remote code execution issue exists in the Git node. The node fails to reset the `content-filter` and `merge-driver` configuration key families before operations. If a repository contains local configurations setting these keys with a matching attribute pattern, git executes the configured command during Add, Commit, Checkout, or Pull operations. The command is executed with the privileges of the n8n process user. **Recommendations** Update to version 1.123.73 or later. Update to version 2.35.4 or later. Update to version 2.36.2 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.34.1 **الوصف** يوجد ثغرة في عملية التحقق من صحة بيانات الاعتماد في أداة MCP `create workflow from code` عندما يتم تكوين نوع المصادقة كمعادلة. يمكن للمهاجم الذي يمتلك مفتاح API MCP Bearer صالحًا ومعرف بيانات اعتماد الهدف إنشاء مراجع غير مصرح بها لبيانات الاعتماد عبر المشاريع في سير العمل الموجود في مشاريع مختلفة. **التوصيات** تحديث n8n إلى الإصدار 2.34.1 أو أحدث.