PT-2026-40935
CVE-2026-44791
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.43
إصدارات n8n الأقدم من 2.20.7
إصدارات n8n الأقدم من 2.22.1
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل تجاوز تصحيح سابق لخلل «تلوث النموذج الأولي» في عقدة XML. يحدث «تلوث النموذج الأولي» عندما يتلاعب المهاجم بالنموذج الأولي لكائن ما، مما قد يؤدي إلى تغيير سلوك التطبيق. عند دمج هذا التجاوز مع عقد أخرى، قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على نظام المضيف.
التوصيات
قم بالتحديث إلى الإصدار 1.123.43 أو أحدث.
قم بالتحديث إلى الإصدار 2.20.7 أو أحدث.
قم بالتحديث إلى الإصدار 2.22.1 أو أحدث.
قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدة XML عن طريق إضافة
n8n-nodes-base.xml إلى متغير البيئة NODES EXCLUDE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾