PT-2026-36906
CVE-2026-42236
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.32
إصدارات n8n الأقدم من 2.17.4
إصدارات n8n الأقدم من 2.18.1
الوصف
تقبل نقطة نهاية تسجيل عميل MCP OAuth الطلبات غير المصادق عليها وتخزن بيانات العميل دون ضوابط كافية على الموارد. يمكن لمهاجم عن بُعد استنفاد موارد ذاكرة الخادم عن طريق إرسال حمولات تسجيل كبيرة، مما يؤدي إلى هجوم رفض الخدمة الذي يجعل المثيل غير متاح. تظل نقطة النهاية قابلة للوصول حتى في حالة استخدام مفتاح التبديل «تمكين/تعطيل» في MCP لتقييد الوصول.
التوصيات
التحديث إلى الإصدار 1.123.32.
التحديث إلى الإصدار 2.17.4.
التحديث إلى الإصدار 2.18.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾