CVE-2026-33663

إصدارات n8n الأقدم من 1.123.27

إصدارات n8n الأقدم من 2.13.3

إصدارات n8n الأقدم من 2.14.1

يمكن للمستخدم المصادق عليه الذي يحمل دور global:member استغلال ثغرات في عملية المصادقة في مسار بيانات الاعتماد في n8n للحصول على أسرار نصية عادية من بيانات اعتماد HTTP عامة (httpBasicAuth، httpHeaderAuth، httpQueryAuth) تخص مستخدمين آخرين على نفس المثيل. يستغل الهجوم مسارًا لحل بيانات الاعتماد قائمًا على الاسم يفتقر إلى فرض الملكية أو نطاق المشروع، إلى جانب ثغرة في أداة فحص أذونات بيانات الاعتماد التي تتخطى عملية التحقق من صحة أنواع بيانات الاعتماد العامة عبر HTTP. وهذا يسمح للمستخدم الذي يمتلك دور global:member بتحديد معرّف بيانات اعتماد مستخدم آخر وتنفيذ سير عمل يقوم بفك تشفير تلك البيانات واستخدامها دون إذن. لا تتأثر أنواع بيانات اعتماد التكامل الأصلية (مثل slackApi، openAiApi، postgres). تؤثر هذه المشكلة فقط على الإصدار المجتمعي (Community Edition) من n8n.

قم بالترقية إلى إصدار n8n 1.123.27 أو أحدث.

قم بالترقية إلى إصدار n8n 2.13.3 أو أحدث.

قم بالترقية إلى الإصدار 2.14.1 من n8n أو أحدث.

إذا لم تكن الترقية ممكنة على الفور، فقم بتقييد الوصول إلى المثيل على المستخدمين الموثوق بهم تمامًا فقط.

إذا لم تكن الترقية ممكنة على الفور، فقم بمراجعة بيانات الاعتماد المخزنة على المثيل وقم بتغيير أي بيانات اعتماد HTTP عامة (httpBasicAuth، httpHeaderAuth، httpQueryAuth) التي قد تكون تعرضت للاختراق.