PT-2026-146675
CVE-2026-126389
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.89
Description
يوجد خلل في تجاوز المصادقة في Chat Trigger عند استخدامه في وضع الدردشة المدمجة. يمكن للمهاجمين غير المصرح لهم تجاوز مصادقة مستخدم n8n عن طريق إرسال طلبات GET إلى مسار webhook الخاص بالإعداد. يسمح هذا للمهاجم بقراءة سجل محادثات جلسات محددة أو تشغيل سير عمل باستخدام مدخلات يوفرها المهاجم.
Recommendations
التحديث إلى الإصدار 1.123.89 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾