PT-2026-129150
CVE-2026-118676
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n الإصدارات السابقة لـ 2.43.5
n8n الإصدارات السابقة لـ 2.44.1
Description
يسمح تجاوز تفويض للمستخدمين الأعضاء باستخدام بيانات اعتماد لا يمكنهم الوصول إليها عن طريق حذف معاملات العقدة الافتراضية. يحدث هذا لأن فحوصات ما قبل التنفيذ تتجاوز فتحات بيانات الاعتماد عند حفظ وتشغيل سير العمل، مما يؤدي إلى إرسال قيم بيانات الاعتماد التي تم فك تشفيرها إلى وجهات يختارها المهاجم.
Recommendations
التحديث إلى الإصدار 1.123.85 أو أحدث.
التحديث إلى الإصدار 2.43.5 أو أحدث.
التحديث إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾