PT-2026-146668
CVE-2026-126382
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.38.0
n8n إصدارات 3.x السابقة لـ 3.0.1
Description
يفتقر مشغل Asana (Asana Trigger) إلى المصادقة المناسبة، مما يسمح بقبول سر تحقق جديد لـ webhook من أي طلب يحتوي على رأس
X-Hook-Secret. يمكن للمهاجم غير المصرح له الذي يعرف عنوان URL الخاص بـ webhook استبدال السر وإرسال أحداث Asana مزيفة. تجتاز هذه الأحداث المزيفة عملية التحقق من التوقيع، مما يمكن المهاجم من تشغيل سير العمل باستخدام بيانات يتم التحكم فيها، وهو ما يؤدي لاحقاً إلى رفض التسليمات الأصلية.Recommendations
تحديث n8n إلى الإصدار 2.38.0 أو أحدث.
تحديث n8n إلى الإصدار 3.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾