PT-2026-28078
CVE-2026-33665
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.4.0
إصدارات n8n الأقدم من 1.121.0
الوصف
n8n هي منصة لأتمتة سير العمل. عند تمكين المصادقة عبر بروتوكول الوصول الخفيف إلى الدليل (LDAP)، يقوم n8n تلقائيًا بربط هوية LDAP بحساب محلي موجود إذا كانت سمة البريد الإلكتروني في LDAP تتطابق مع البريد الإلكتروني للحساب المحلي. يمكن لمستخدم LDAP المصادق عليه، والقادر على التحكم في سمة البريد الإلكتروني الخاصة به في LDAP، ضبطها لتتطابق مع البريد الإلكتروني لمستخدم آخر، بما في ذلك البريد الإلكتروني للمسؤول، والحصول على وصول كامل إلى ذلك الحساب عند تسجيل الدخول. يستمر ربط الحساب حتى في حالة إعادة عنوان البريد الإلكتروني الخاص بـ LDAP إلى ما كان عليه، مما يؤدي إلى الاستيلاء الدائم على الحساب. يجب تكوين مصادقة LDAP وتفعيلها حتى يحدث ذلك.
التوصيات
قم بالترقية إلى إصدار n8n 2.4.0 أو أحدث.
قم بالترقية إلى الإصدار 1.121.0 من n8n أو أحدث.
إذا لم تكن الترقية ممكنة على الفور، فقم بتعطيل مصادقة LDAP حتى يمكن ترقية المثيل.
إذا لم تكن الترقية ممكنة على الفور، فقم بتقييد أذونات دليل LDAP بحيث لا يتمكن المستخدمون من تعديل سمات البريد الإلكتروني الخاصة بهم.
إذا لم تكن الترقية ممكنة على الفور، فقم بمراجعة الحسابات المرتبطة بـ LDAP الحالية بحثًا عن ارتباطات غير متوقعة بين الحسابات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾