PT-2026-41690
CVE-2026-45582
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n-MCP الأقدم من 2.51.3
الوصف
قد يحتفظ مُعقِّم بيانات القياس عن بُعد لسير العمل بأجزاء جزئية من معلمات العقد التي تتخذ شكل عناوين URL قبل إرسال بيانات سير العمل إلى الخلفية المجهولة لبيانات القياس عن بُعد. وهذا يسمح بتخزين القيم الموجودة ضمن معلمات العقد ذات نمط طلب HTTP، مثل معرّفات المستأجرين، والأسرار القصيرة في سلاسل الاستعلام، ومعلمات الطلب الموقعة، في نظام القياس عن بُعد. تقتصر هذه المشكلة على الحقول التي تتخذ شكل عناوين URL في تعريفات سير العمل؛ ولا تتأثر بيانات الاعتماد ورموز OAuth وبيانات تنفيذ سير العمل، حيث يتم التعامل معها من خلال عمليات إزالة منفصلة وأنماط مخصصة.
التوصيات
قم بالتحديث إلى الإصدار 2.51.3.
كحل مؤقت، قم بتعطيل نظام القياس عن بُعد المجهول عن طريق تعيين أي من متغيرات البيئة التالية إلى
true: N8N MCP TELEMETRY DISABLED، أو TELEMETRY DISABLED، أو DISABLE TELEMETRY. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾