PT-2026-129143
CVE-2026-118645
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n إصدارات 2.x السابقة لـ 2.43.5
n8n إصدارات 2.44.x السابقة لـ 2.44.1
Description
يحتوي عقدة Quick Base على خلل في حقن التصفية حيث يتم إرسال فلتر
Where إلى واجهة برمجة تطبيقات Quick Base كنص استعلام خام. يمكن للمهاجم الذي يقدم مدخلات غير موثوقة، مثل بيانات webhook المستخدمة لبناء الفلتر، التلاعب بالطلب. يسمح هذا للمهاجم بجعل عملية Get Many تعيد جميع السجلات أو عملية Delete تحذف جميع السجلات، وذلك باستخدام صلاحيات اعتماد سير العمل.Recommendations
تحديث n8n إلى الإصدار 1.123.85 أو أحدث.
تحديث n8n 2.x إلى الإصدار 2.43.5 أو أحدث.
تحديث n8n 2.44.x إلى الإصدار 2.44.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾