PT-2026-114157
CVE-2026-110843
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات 2.42.x السابقة لـ 2.42.1
الوصف
توجد مشكلة استهلاك غير منضبط للموارد في نقطة نهاية تفويض OAuth غير المصادق عليها. يقوم النظام بتحديد العملاء من خلال مسار URL ولكن يتم تخزين المعرف الخام للمتصل كمفتاح للسجل. يمكن للمهاجمين غير المصادق عليهم إرسال معرفات تختلف فقط في سلسلة الاستعلام لإنشاء عدد غير محدود من سجلات عملاء الطرف الأول. تتجاوز هذه العملية حد التسجيل ويمكن أن تؤدي إلى نمو قاعدة البيانات حتى يمتلئ القرص.
التوصيات
تحديث n8n إلى الإصدار 2.41.4 أو أحدث.
تحديث n8n إلى الإصدار 2.42.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾