PT-2026-114158 · Git+1 · N8N
CVSS v4.0
7.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.83
Description
يسمح تجاوز تفويض للمحررين في سير العمل المشترك باستخدام بيانات اعتماد لا يملكون صلاحية الوصول إليها، وذلك عن طريق تضمينها في سير عمل فرعي متداخل أو مدمج. وبشكل محدد، يمكن للمهاجمين حفظ سير عمل باستخدام تعريفات مدمجة لـ Workflow Tool أو Workflow Retriever تشير إلى بيانات اعتماد مقيدة، والتي يتم تنفيذها باستخدام قيم بيانات الاعتماد الخاصة بمالك سير العمل.
Recommendations
التحديث إلى الإصدار 1.123.83 أو إصدار أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N