PT-2026-146669
CVE-2026-126383
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.89
n8n الإصدارات السابقة لـ 2.45.5
n8n الإصدارات السابقة لـ 2.46.1
n8n الإصدارات السابقة لـ 3.0.1
Description
يؤدي عدم التحقق الكافي من قيمة مفتاح التحديث المأخوذة من العناصر الواردة في عقدة MongoDB إلى إمكانية حدوث حقن NoSQL. يحدث هذا أثناء عمليات Update و Find And Replace. يمكن للمهاجمين الذين يقدمون مدخلات غير موثوقة، مثل جسم webhook، إلى سير عمل يستخدم هذه العمليات، جعل العقدة تطابق وتستبدل مستندات غير مقصودة أو إدراج مستندات جديدة في قاعدة بيانات MongoDB.
Recommendations
التحديث إلى الإصدار 1.123.89 أو أحدث.
التحديث إلى الإصدار 2.45.5 أو أحدث.
التحديث إلى الإصدار 2.46.1 أو أحدث.
التحديث إلى الإصدار 3.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾