PT-2026-36900
CVE-2026-42228
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.32
إصدارات n8n الأقدم من 2.17.4
إصدارات n8n الأقدم من 2.18.1
الوصف
تفشل نقطة نهاية WebSocket ”/chat“ التي تستخدمها ميزة ”Hosted Chat“ (الدردشة المستضافة) في عقدة ”Chat Trigger“ (مشغل الدردشة) في التحقق مما إذا كان الاتصال الوارد مخولًا للتفاعل مع عملية التنفيذ المستهدفة. يمكن لمهاجم بعيد غير مصدق عليه، يحدد معرّف تنفيذ صالح لسير عمل في حالة انتظار، أن يرتبط بتلك العملية، ويتلقى المطالبة المعلقة المخصصة للمستخدم الشرعي، ويرسل مدخلات عشوائية لاستئناف أو التأثير على سلوك سير العمل اللاحق.
التوصيات
التحديث إلى الإصدار 1.123.32.
التحديث إلى الإصدار 2.17.4.
التحديث إلى الإصدار 2.18.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾