PT-2026-146674
CVE-2026-126388
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 2.46.1
Description
توجد مشكلة تؤدي إلى توجيه رؤوس التفويض (Authorization headers) وبيانات اعتماد المصادقة الأساسية أثناء عمليات إعادة التوجيه عبر الأصل (cross-origin redirects). يحدث هذا لأن إعداد
sendCredentialsOnCrossOriginRedirect مضبوط على القيمة true افتراضيًا. يمكن للمهاجم الذي يتحكم في هدف إعادة التوجيه أو عنوان URL مدعوم بتعبير في العقد التي تستخدم بيانات الاعتماد التقاط بيانات اعتماد سير العمل المخزنة المرسلة إلى نقطة النهاية الخاصة به.Recommendations
تحديث n8n إلى الإصدار 2.46.1 أو أحدث.
كإجراء تخفيف مؤقت، قم بتعيين المتغير
sendCredentialsOnCrossOriginRedirect إلى false.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾