PT-2026-114155
CVE-2026-110841
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات السابقة لـ 2.42.0
Description
يوجد تجاوز للصلاحيات في نقطة نهاية استئناف دردشة الوكيل. يقبل النظام معرف التشغيل من جسم الطلب دون التحقق مما إذا كانت نقطة الفحص المعلقة تخص المتصل. يتيح ذلك لأعضاء المشروع المصرح لهم إدراج وقراءة محادثات الوكيل الخاصة بأعضاء آخرين من خلال نقاط نهاية محددة للمشروع، ثم الموافقة على استدعاءات الأدوات المعلقة، مما يؤدي إلى تنفيذ الأدوات وكتابة النتائج في محادثة الضحية.
Recommendations
التحديث إلى الإصدار 2.41.4 أو أحدث.
التحديث إلى الإصدار 2.42.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾