PT-2026-114161 · Git+1 · N8N
CVE-2026-110847
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
7.0
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.83
n8n إصدارات 2.x السابقة لـ 2.41.4
n8n إصدارات 2.42.x السابقة لـ 2.42.1
Description
توجد ثغرة cross-site scripting مخزنة في صفحة hosted-chat الخاصة بـ Chat Trigger. تحدث المشكلة لأن قيم
customCss لا يتم تنقيتها بشكل كافٍ قبل إدراجها في الصفحة كعلامات markup. يتيح ذلك لمؤلفي سير العمل نشر دردشة لا تتطلب مصادقة مستخدم n8n، مما يسمح بتنفيذ حمولة (payload) على أصل المثيل والعمل على جلسات الزوار المسجلين.Recommendations
التحديث إلى الإصدار 1.123.83 أو أحدث.
التحديث إلى الإصدار 2.41.4 أو أحدث لفرع 2.x.
التحديث إلى الإصدار 2.42.1 أو أحدث لفرع 2.42.x.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N