PT-2026-3396
CVE-2026-0863
·
تاريخ النشر
2026-01-18
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.14
إصدارات n8n الأقدم من 2.3.5
إصدارات n8n الأقدم من 2.4.2
الوصف
توجد ثغرة أمنية في n8n تسمح للمهاجم بالتحايل على قيود بيئة الحماية (sandbox) الخاصة بـ python-task-executor. ويتم تحقيق هذا التحايل من خلال استخدام تنسيق السلاسل ومعالجة الاستثناءات، مما يسمح بتنفيذ كود Python تعسفي ودون قيود على نظام التشغيل الأساسي. يمكن استغلال الثغرة الأمنية من قبل مستخدم معتمد يتمتع بأذونات أساسية عبر كتلة كود. في الحالات التي تعمل في وضع التنفيذ «Internal»، يمكن السيطرة الكاملة على مثيل n8n. إذا كان المثيل يعمل في وضع التنفيذ «External»، فإن تنفيذ التعليمات البرمجية التعسفية يحدث داخل حاوية Sidecar، مما يقلل من التأثير. ترتبط هذه الثغرة الأمنية بميزة معالجة الأخطاء في Python 3.10 التي تتجاوز التحليل الثابت. يمكن استغلال هذه الثغرة الأمنية من خلال استخدام f-strings والكائن
traceback.التوصيات
قم بتحديث n8n إلى الإصدار 1.123.14 أو أحدث.
قم بتحديث n8n إلى الإصدار 2.3.5 أو أحدث.
قم بتحديث n8n إلى الإصدار 2.4.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾