PT-2026-129140
CVE-2026-118642
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n الإصدارات السابقة لـ 2.43.5
n8n الإصدارات السابقة لـ 2.44.1
Description
يسمح تجاوز تفويض للأعضاء المصرح لهم باستخدام بيانات اعتماد لا يملكون صلاحية الوصول إليها. يحدث هذا من خلال عقد سير العمل الفرعية المضمنة (inline sub-workflow nodes) عند استخدام قيم غير منطقية (non-boolean) في المعلمة
disabled. يمكن للمهاجم الذي يعرف معرف بيانات الاعتماد تشغيل عقد تنفيذ سير العمل (Execute Workflow nodes) في وضع JSON المضمن لتجاوز فحص الأذونات وإرسال بيانات الاعتماد التي تم فك تشفيرها إلى خوادم يسيطر عليها المهاجم.Recommendations
تحديث n8n إلى الإصدار 1.123.85 أو أحدث.
تحديث n8n إلى الإصدار 2.43.5 أو أحدث.
تحديث n8n إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾