PT-2026-114167 · Git+1 · N8N
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.83
Description
يسمح تجاوز تفويض للمعنيين المصرح لهم بتزييف هوية سير العمل عند استخدام Execute Sub-workflow في وضع JSON المضمن. من خلال تقديم معرف موثوق، يمكن للمهاجم استرداد بيانات الاعتماد من مشاريع لا ينتمون إليها وتعديل البيانات الثابتة وإرسال سير عمل الخطأ لسير عمل آخر.
Recommendations
التحديث إلى الإصدار 1.123.83 أو إصدار أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N