PT-2026-40934
CVE-2026-44790
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.43
إصدارات n8n الأقدم من 2.20.7
إصدارات n8n الأقدم من 2.22.1
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل إدخال علامات CLI أثناء عملية الدفع (Push) لعقدة Git. وهذا يسمح للمهاجم بقراءة ملفات عشوائية من الخادم، مما قد يؤدي إلى اختراق كامل للنظام وتنفيذ تعليمات برمجية عن بُعد (RCE) على مستوى الخادم عن طريق اختراق بيئات الحماية (sandboxes).
التوصيات
قم بالتحديث إلى الإصدار 1.123.43 أو أحدث.
قم بالتحديث إلى الإصدار 2.20.7 أو أحدث.
قم بالتحديث إلى الإصدار 2.22.1 أو أحدث.
قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدة Git عن طريق إضافة
n8n-nodes-base.git إلى متغير البيئة NODES EXCLUDE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾