PT-2026-114162 · Git+1 · N8N
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.83
n8n الإصدارات 2.x السابقة لـ 2.41.4
n8n الإصدارات 2.42.x السابقة لـ 2.42.1
Description
يفشل منشئ سير عمل الذكاء الاصطناعي في التحقق من المفاتيح المحجوزة عند دمج اتصالات سير العمل باستخدام أسماء العقد كأعضاء في الكائن. يمكن للمستخدمين المصرح لهم استغلال ذلك عن طريق إنشاء عقد باسم
proto عبر واجهة برمجة التطبيقات (API) واستدعاء عملية connect-nodes. يؤدي هذا إلى تلوث البروتوتايب (prototype pollution)، حيث يتم تعديل البروتوتايب الخاص بالكائن العام، مما قد يؤدي إلى تعطيل المثيل حتى يتم إعادة تشغيله.Recommendations
تحديث n8n إلى الإصدار 1.123.83 أو أحدث.
تحديث n8n 2.x إلى الإصدار 2.41.4 أو أحدث.
تحديث n8n 2.42.x إلى الإصدار 2.42.1 أو أحدث.
استغلال
إصلاح
Prototype Pollution
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N