CVE-2026-44792

إصدارات n8n الأقدم من 1.123.43

إصدارات n8n الأقدم من 2.20.7

إصدارات n8n الأقدم من 2.22.1

يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى مستودع git متصل بإعدادات التحكم في المصدر في n8n أن يقوم بإدراج ملف JSON خبيث لجدول البيانات يحتوي على اسم عمود مُصمم خصيصًا. عندما يقوم المسؤول بإجراء عملية سحب (Pull) للتحكم في المصدر، يستورد التطبيق الملف، مما قد يؤدي إلى حدوث حقن SQL في مثيل PostgreSQL الداخلي. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها. تتطلب هذه المشكلة أن يستخدم المثيل PostgreSQL كخلفية لقاعدة البيانات، وأن تكون ميزة التحكم في المصدر ممكّنة ومتصلة بمستودع يمكن للمهاجم الكتابة فيه، وأن يقوم المسؤول بتشغيل عملية سحب التحكم في المصدر.

التحديث إلى الإصدار 1.123.43 أو أحدث.

التحديث إلى الإصدار 2.20.7 أو أحدث.

التحديث إلى الإصدار 2.22.1 أو أحدث.

تعطيل ميزة التحكم في المصدر إذا لم تكن مطلوبة بشكل فعلي.

تقييد حق الوصول للكتابة إلى مستودع git المتصل بالمستخدمين الموثوق بهم تمامًا فقط.

تجنب سحب البيانات من المستودعات التي قد تكون تم تعديلها من قبل أطراف غير موثوق بها.