PT-2025-37731
CVE-2025-58177
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n من 1.24.0 إلى 1.106.0
الوصف
n8n هي منصة لأتمتة سير العمل. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في العقدة
@n8n/n8n-nodes-langchain.chatTrigger. يمكن للمستخدم المصرح له تكوين عقدة LangChain Chat Trigger باستخدام جافا سكريبت ضار في حقل initialMessages وتمكين الوصول العام، مما يؤدي إلى تنفيذ الحمولة في متصفح أي مستخدم يزور رابط الدردشة العامة الناتج. ويمكن استغلال هذه الثغرة في عمليات التصيد الاحتيالي أو لسرقة ملفات تعريف الارتباط أو البيانات الحساسة الأخرى من المستخدمين الذين يصلون إلى رابط الدردشة العامة.التوصيات
قم بالتحديث إلى الإصدار 1.107.0 أو أحدث.
كحل مؤقت، قم بتعطيل العقدة
@n8n/n8n-nodes-langchain.chatTrigger.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾