PT-2026-50150
CVE-2026-49444
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.48
إصدارات n8n الأقدم من 2.21.8
إصدارات n8n الأقدم من 2.22.4
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل الذي يحتوي على عقدة كود Python (Python Code Node) الهروب من بيئة الحماية (sandbox) لتنفيذ تعليمات برمجية تعسفية على حاوية مشغل المهام (task runner). تؤثر هذه المشكلة بشكل خاص على الحالات التي يكون فيها مشغل مهام Python (Python Task Runner) ممكّنًا.
التوصيات
قم بالتحديث إلى الإصدار 1.123.48 أو أحدث.
قم بالتحديث إلى الإصدار 2.21.8 أو أحدث.
قم بالتحديث إلى الإصدار 2.22.4 أو أحدث.
قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدة كود Python عن طريق إضافة
n8n-nodes-base.code إلى متغير البيئة NODES EXCLUDE.قم بتعطيل مشغل مهام Python تمامًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾