PT-2026-40933 · N8N · N8N
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.43
إصدارات n8n الأقدم من 2.20.7
إصدارات n8n الأقدم من 2.22.1
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل أن يتسبب في تلوث النموذج الأولي الشامل من خلال معلمة ترقيم الصفحات غير المصادق عليها في عقدة طلب HTTP. يحدث تلوث النموذج الأولي عندما يسمح التطبيق للمهاجم بتعديل النموذج الأولي لكائن أساسي، مما قد يؤدي إلى تغيير سلوك جميع الكائنات التي تم إنشاؤها من هذا النموذج الأولي. يمكن الجمع بين هذه المشكلة وتقنيات أخرى لتؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على المثيل.
التوصيات
قم بالتحديث إلى الإصدار 1.123.43 أو أحدث.
قم بالتحديث إلى الإصدار 2.20.7 أو أحدث.
قم بالتحديث إلى الإصدار 2.22.1 أو أحدث.
قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدة طلب HTTP عن طريق إضافة
n8n-nodes-base.httpRequest إلى متغير البيئة NODES EXCLUDE.استغلال
إصلاح
RCE
Prototype Pollution
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N