PT-2025-52530
CVE-2025-68613
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات من 0.211.0 إلى 1.120.3
n8n الإصدار 1.121.0
n8n الإصدار 1.122.0 (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام تقييم تعبيرات سير العمل حيث يمكن تقييم التعبيرات التي يقدمها المستخدمون المصرح لهم أثناء تكوين سير العمل في سياق تنفيذ غير معزول بشكل كافٍ عن وقت التشغيل الأساسي. يمكن للمهاجم المصرح له استغلال هذا السلوك لتنفيذ رمز عشوائي بصلاحيات عملية n8n، مما قد يؤدي إلى اختراق كامل للمثيل، والوصول غير المصرح به إلى البيانات الحساسة، وتنفيذ عمليات على مستوى النظام. تم الإبلاغ عن حوالي 24,700 مثيل غير مصحح يمكن الوصول إليها عبر الإنترنت، ويتم استغلال هذه الثغرة بنشاط من قبل شبكة بوتات Zerobot.
التوصيات
التحديث إلى الإصدارات 1.120.4 أو 1.121.1 أو 1.122.0.
قصر صلاحيات إنشاء وتحرير سير العمل على المستخدمين الموثوقين تمامًا فقط.
نشر n8n في بيئة محصنة مع تقييد صلاحيات نظام التشغيل والوصول إلى الشبكة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾