PT-2026-114160
CVE-2026-110846
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات 2.42.x السابقة لـ 2.42.1
الوصف
يوجد تجاوز للتوقيع في نقطة النهاية 'waiting-webhook'. تحدث هذه المشكلة لأن النظام يختار التحقق من Send-and-Wait قبل تطبيع نموذج مرجع عقدة بديل. يمكن للمهاجم الذي يمتلك رمز استئناف التنفيذ الموافقة على عمليات تنفيذ في حالة انتظار مخصصة لمستخدمين آخرين، مما يسمح بتشغيل الإجراءات اللاحقة باستخدام بيانات اعتماد مالك سير العمل، وهو ما قد يؤدي إلى تنفيذ أوامر.
التوصيات
تحديث n8n إلى الإصدار 2.41.4 أو أحدث.
تحديث n8n إلى الإصدار 2.42.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾