PT-2026-36901 · Seatable+1 · Seatable+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.32
إصدارات n8n الأقدم من 2.17.4
إصدارات n8n الأقدم من 2.18.1
الوصف
يسمح ثغرة في عمليات ”row:search“ و”row:get“ في عقدة SeaTable بدمج المدخلات التي يتحكم فيها المستخدم مباشرةً في سلاسل استعلامات SQL دون الهروب أو تحديد المعلمات. في سير العمل الذي يتم فيه تمرير مدخلات المستخدم الخارجية عبر تعبيرات إلى معلمات البحث أو استرجاع الصفوف، يمكن للمهاجم التلاعب بالاستعلام المُشكّل لاسترجاع صفوف غير مقصودة من قاعدة SeaTable المتصلة، متجاوزًا منطق التصفية على مستوى الصفوف.
التوصيات
التحديث إلى الإصدار 1.123.32.
التحديث إلى الإصدار 2.17.4.
التحديث إلى الإصدار 2.18.1.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Seatable
N8N