PT-2026-4918
CVE-2026-1470
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
n8n والإصدارات المتأثرة
n8n (الإصدارات المتأثرة غير محددة)
الوصف
يتأثر n8n بثغرة أمنية حرجة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) في نظام تقييم تعبيرات سير العمل الخاص به. يمكن للمهاجم المصادق عليه استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية بامتيازات عملية n8n. ويحدث ذلك لأن التعبيرات التي يقدمها المستخدمون المصادق عليهم أثناء تكوين سير العمل يتم تقييمها في سياق تنفيذ لا يتمتع بعزل كافٍ عن بيئة التشغيل الأساسية. قد يؤدي الاستغلال الناجح إلى اختراق كامل للمثيل المتأثر، مما قد يتيح الوصول غير المصرح به إلى البيانات الحساسة، وتعديل سير العمل، وتنفيذ عمليات على مستوى النظام. يُقدَّر عدد الخدمات المعرضة لهذا الخطر سنويًّا بنحو 981,000 خدمة. تتعلق المشكلة بالتحايل على بيئة الحماية (sandbox) الخاصة بـ «Expressão»، مما يسمح بتنفيذ تعليمات برمجية JavaScript تعسفية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾