PT-2026-129151
CVE-2026-118677
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات 2.42.x السابقة لـ 2.42.1
Description
يحتوي تطبيق سطح المكتب Local Gateway على خلل في معالج اتصال الروابط العميقة (deep-link connect handler) يؤدي إلى عدم طلب تأكيد من المستخدم. يسمح هذا بإعادة اقتران التطبيق بصمت مع مثيل n8n مختلف. يمكن للمهاجم استخدام رابط
n8n-computer-use:// مصمم خصيصاً لتوصيل جهاز كمبيوتر المستخدم بمثيل تحت سيطرة المهاجم، مما يسمح للمهاجم بوراثة الأذونات الممنوحة مسبقاً وتنفيذ إجراءات على الكمبيوتر من خلال البوابة.Recommendations
تحديث n8n إلى الإصدار 2.41.4 أو أحدث.
تحديث إصدارات n8n 2.42.x إلى 2.42.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾