PT-2026-22034
CVE-2026-27497
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.10.1
إصدارات n8n الأقدم من 2.9.3
إصدارات n8n الأقدم من 1.123.22
الوصف
n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية إنشاء أو تعديل سير العمل استغلال وضع استعلام SQL في عقدة Merge لتنفيذ تعليمات برمجية عشوائية وتسجيل ملفات عشوائية على خادم n8n. وقد يؤدي ذلك، نظريًا، إلى السيطرة الكاملة على الخادم.
التوصيات
قم بالتحديث إلى الإصدار 2.10.1 من n8n أو أحدث.
قم بالتحديث إلى الإصدار 2.9.3 من n8n أو أحدث.
قم بالتحديث إلى الإصدار 1.123.22 من n8n أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾