PT-2026-129149
CVE-2026-118675
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n الإصدارات السابقة لـ 2.43.5
n8n الإصدارات السابقة لـ 2.44.1
Description
يسمح تجاوز حماية الاعتمادات لمحرري سير العمل المشترك باستخدام اعتمادات مقيدة عن طريق تحميل سير عمل فرعي من روابط URL أو ملفات محلية. يمكن للمهاجم تكوين عقدة Execute Sub-workflow باستخدام المصدر
url أو localFile لتقديم محتوى يستخرج اعتمادات المشروع ويعيد قيمها بعد فك التشفير.Recommendations
التحديث إلى الإصدار 1.123.85 أو أحدث.
التحديث إلى الإصدار 2.43.5 أو أحدث.
التحديث إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾