PT-2026-22005
CVE-2026-27498
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.2.0
إصدارات n8n الأقدم من 1.123.8
الوصف
n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية إنشاء أو تعديل سير العمل ربط عقدة «قراءة/كتابة ملفات القرص» بعمليات git لتنفيذ تعليمات برمجية عن بُعد. عند الكتابة في ملفات تكوين محددة ثم تشغيل عملية git، يمكن للمهاجم تنفيذ أوامر شل تعسفية على مضيف n8n. تتعلق المشكلة بالتفاعل بين عقدة «قراءة/كتابة ملفات القرص» وعمليات git، مما قد يسمح للمهاجم بالتلاعب بملفات التكوين ومن ثم تنفيذ الأوامر. يشارك «عقدة قراءة/كتابة ملفات القرص» وعمليات git في عملية الاستغلال.
التوصيات
قم بالتحديث إلى الإصدار 2.2.0 من n8n أو أحدث.
قم بالتحديث إلى الإصدار 1.123.8 من n8n أو أحدث.
إذا لم يكن التحديث ممكنًا على الفور، فقم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
إذا لم يكن التحديث ممكنًا على الفور، فقم بتعطيل العقدة «قراءة/كتابة ملفات القرص» عن طريق إضافة
n8n-nodes-base.readWriteFile إلى متغير البيئة NODES EXCLUDE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾