PT-2026-129152
CVE-2026-118678
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.41.4
n8n الإصدارات 2.42.x السابقة لـ 2.42.1
الوصف
يمكن للمستخدمين ذوي الصلاحيات المنخفضة تغيير سلوك الكائنات المدمجة عن طريق حفظ تدفقات العمل بمفاتيح اتصال مسمى خصيصًا. من خلال إضافة مفاتيح مثل
proto إلى اتصالات تدفق العمل، تقوم مهمة ضغط السجل الدورية بمعالجة هذه المفاتيح، مما يؤدي إلى حدوث أخطاء في الخادم تتسبب في فشل عمليات تسجيل الدخول والكتابة. هذه المشكلة هي تلوث النموذج الأولي (prototype pollution)، حيث يقوم المهاجم بالتلاعب بالنموذج الأولي لكائن أساسي لتغيير سلوك جميع الكائنات التي ترث منه.التوصيات
تحديث n8n إلى الإصدار 2.41.4 أو أحدث.
تحديث n8n إلى الإصدار 2.42.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾