PT-2026-129145
CVE-2026-118647
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n الإصدارات السابقة لـ 2.43.5
n8n الإصدارات السابقة لـ 2.44.1
Description
يقوم عقد SeaTable Trigger بحفظ رمز API في بيانات تنفيذ الخطأ. يحدث هذا لأن طلبات الاستطلاع (poll) الفاشلة تخزن ترويسات الطلب الخام، مما يسمح للمستخدمين الذين يمكنهم عرض تنفيذات سير العمل ولكن لا يمكنهم الوصول إلى الاعتمادات باستعادة الرمز والوصول إلى قاعدة SeaTable المتصلة.
Recommendations
التحديث إلى الإصدار 1.123.85 أو أحدث.
التحديث إلى الإصدار 2.43.5 أو أحدث.
التحديث إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾