PT-2026-22030 · N8N · N8N
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.10.1
إصدارات n8n الأقدم من 2.9.3
إصدارات n8n الأقدم من 1.123.22
الوصف
n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية إنشاء أو تعديل سير العمل استغلال ثغرة في بيئة الحماية (sandbox) الخاصة بـ JavaScript Task Runner لتنفيذ تعليمات برمجية خارج الحدود المحددة مسبقًا. عند استخدام برامج تشغيل المهام (Task Runners) الداخلية القياسية، قد يؤدي ذلك إلى اختراق نظام n8n المضيف بالكامل. في حالة استخدام مشغلات المهام الخارجية، يمكن للمهاجم الوصول إلى المهام الأخرى قيد التنفيذ في مشغل المهام أو إيقافها. يجب تمكين مشغلات المهام باستخدام الإعداد
N8N RUNNERS ENABLED=true. تشير التقارير إلى أن أكثر من 100,000 خادم قد تكون متأثرة، مع تركيز كبير في الولايات المتحدة ووجود ملحوظ في روسيا.التوصيات
قم بالتحديث إلى الإصدار 2.10.1 من n8n أو أحدث.
قم بالتحديث إلى الإصدار 2.9.3 من n8n أو أحدث.
قم بالتحديث إلى الإصدار 1.123.22 من n8n أو أحدث.
استغلال
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N