PT-2026-35429
CVE-2026-42232
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.32
إصدارات n8n الأقدم من 2.17.4
إصدارات n8n الأقدم من 2.18.1
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل أن يتسبب في تلوث النموذج الأولي الشامل عبر عقدة XML. يحدث تلوث النموذج الأولي عندما يتلاعب المهاجم بالنموذج الأولي لكائن ما، مما قد يؤثر على جميع الكائنات من هذا النوع. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) عند دمجه مع عقد أخرى تستغل النموذج الأولي الملوث.
التوصيات
قم بالتحديث إلى الإصدار 1.123.32 أو أحدث.
قم بالتحديث إلى الإصدار 2.17.4 أو أحدث.
قم بالتحديث إلى الإصدار 2.18.1 أو أحدث.
قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدة XML عن طريق إضافة
n8n-nodes-base.xml إلى متغير البيئة NODES EXCLUDE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾