PT-2026-114164 · Git+1 · N8N
CVSS v4.0
7.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات من 2.42.0 إلى 2.42.0
Description
يفشل البرنامج في التحقق من صحة معرفات الاعتمادات المخزنة في معاملات عقدة الوكيل عندما يقوم المحرر بحفظ سير عمل مشترك، لأن عملية التحقق تفحص فقط حقل الاعتمادات الخاص بالعقدة. يتيح ذلك للمحرر تكوين عقدة Message an Agent في الوضع المضمن (inline mode) باستخدام أدوات يتحكم بها لاستخراج اعتمادات المالك وإرسال الأسرار التي تم فك تشفيرها إلى وجهة يختارها المهاجم.
Recommendations
التحديث إلى الإصدار 2.41.4 أو أحدث.
التحديث إلى الإصدار 2.42.1 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N