PT-2026-129146
CVE-2026-118648
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n الإصدارات السابقة لـ 2.43.5
n8n الإصدارات السابقة لـ 2.44.1
Description
توجد ثغرة cross-site scripting مخزنة لأن بعض مسارات استجابة webhook، بما في ذلك استجابات الخطأ والاستجابات التي تفتقر إلى الرؤوس، لا تطبق سياسة أمان المحتوى (Content-Security-Policy) الخاصة بالصندوق الرملي (وهي طبقة أمنية تساعد في اكتشاف وتخفيف أنواع معينة من الهجمات، بما في ذلك XSS). يمكن للأعضاء المصرح لهم الذين يمتلكون صلاحيات إنشاء وتفعيل سير العمل تقديم HTML يتم تنفيذه على أصل n8n، مما يسمح للبرمجيات النصية بالعمل باستخدام جلسة أي مستخدم يفتح رابط webhook.
Recommendations
التحديث إلى الإصدار 1.123.85 أو أحدث.
التحديث إلى الإصدار 2.43.5 أو أحدث.
التحديث إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾