PT-2025-53603
CVE-2025-61914
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.114.0
الوصف
n8n هي منصة لأتمتة سير العمل. قد تحدث مشكلة ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزنة عند استخدام عقدة ”Respond to Webhook“ في الإصدارات الأقدم من 1.114.0. إذا استجابت هذه العقدة بمحتوى HTML يحتوي على نصوص برمجية قابلة للتنفيذ، فقد يتم تنفيذ الحمولة مباشرةً في النافذة الرئيسية. وقد يتيح ذلك لمهاجم خبيث يتمتع بأذونات إنشاء سير العمل تنفيذ جافا سكريبت تعسفي في واجهة محرر n8n.
التوصيات
قصر امتيازات إنشاء سير العمل وتعديله على المستخدمين الموثوق بهم فقط.
تجنب استخدام استجابات HTML غير موثوق بها في عقدة «الرد على Webhook».
استخدم وكيلًا عكسيًّا خارجيًّا أو أداة تنقية HTML لتصفية الاستجابات التي تتضمن نصوصًا برمجية قابلة للتنفيذ.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾