PT-2026-114165 · Git+1 · N8N
CVSS v4.0
6.1
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات 2.42.x السابقة لـ 2.42.1
الوصف
يوجد تجاوز للصلاحيات في نقطة نهاية Agents create. يقبل النظام معرف الوكيل (Agent ID) المقدم من المستخدم ويتحقق من الأذونات فقط بالنسبة للمشروع المطلوب، دون التحقق من المشروع الذي يملك هذا الوكيل فعلياً. يتيح ذلك للمستخدم المصرح له الذي يملك صلاحية القراءة فقط للوكلاء في مشروع آخر تقديم معرف وكيل موجود لنقل ذلك الوكيل إلى مشروعه الخاص وتعديل اسمه ومخططه وإصداره.
التوصيات
تحديث n8n إلى الإصدار 2.41.4 أو أحدث.
تحديث n8n إلى الإصدار 2.42.1 أو أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N