PT-2026-36907
CVE-2026-42237
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.32
إصدارات n8n الأقدم من 2.17.4
إصدارات n8n الأقدم من 2.18.1
الوصف
تحتوي منصة مفتوحة المصدر لأتمتة سير العمل على مشكلة تتمثل في أن عقدة Snowflake وعقدة MySQL v1 القديمة تقومان بإنشاء استعلامات SQL عن طريق إدراج أسماء الجداول وأسماء الأعمدة ومفاتيح التحديث التي يتحكم فيها المستخدم مباشرةً في سلاسل الاستعلام دون استخدام أحرف الهروب للمعرفات. وهذا يتيح إجراء حقن SQL في قاعدة البيانات المتصلة.
التوصيات
التحديث إلى الإصدار 1.123.32.
التحديث إلى الإصدار 2.17.4.
التحديث إلى الإصدار 2.18.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾