CVE-2025-68697

إصدارات n8n الأقدم من 2.0.0

n8n هي منصة لأتمتة سير العمل. في المثيلات ذاتية الاستضافة التي تسبق الإصدار 2.0.0، عندما تعمل عقدة Code في وضع تنفيذ JavaScript القديم، يمكن للمستخدمين المعتمدين الذين يتمتعون بأذونات تحرير سير العمل تنفيذ وظائف داخلية داخل عقدة Code. وهذا يسمح لمحرري سير العمل بتنفيذ إجراءات على النظام المضيف بنفس امتيازات عملية n8n، بما في ذلك قراءة الملفات وكتابتها، مع مراعاة قيود الوصول إلى الملفات وأذونات نظام التشغيل/الحاوية. تتضمن استراتيجيات التخفيف تقييد الوصول إلى الملفات على دليل مخصص باستخدام المتغير N8N RESTRICT FILE ACCESS TO، والتأكد من تعيين المتغير N8N BLOCK FILE ACCESS TO N8N FILES على القيمة true، وتعطيل العقد عالية المخاطر مثل عقدة Code باستخدام المتغير NODES EXCLUDE إذا لم تكن أدوات تحرير سير العمل موثوقة تمامًا.

قم بالتحديث إلى الإصدار 2.0.0 أو أحدث.

قم بتعيين المتغير N8N RESTRICT FILE ACCESS TO إلى دليل مخصص لا يحتوي على بيانات حساسة.

تأكد من تعيين المتغير N8N BLOCK FILE ACCESS TO N8N FILES على القيمة true.

قم بتعطيل عقدة Code باستخدام المتغير NODES EXCLUDE إذا لم تكن أدوات تحرير سير العمل موثوقة تمامًا.