PT-2026-50151 · N8N · N8N
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.48
إصدارات n8n الأقدم من 2.21.8
إصدارات n8n الأقدم من 2.22.4
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل تجاوز منطقة الحماية الخاصة بالملفات
N8N RESTRICT FILE ACCESS TO. من خلال توفير مسار نظام ملفات محلي كمستودع مصدر في عملية النسخ (Clone) لعقدة Git أو كمستودع هدف في عملية الإرسال (Push)، يمكن للمستخدم نسخ محتويات أي مستودع git محلي يمكن لعملية n8n الوصول إليه إلى مسار مسموح به. وهذا يسمح بقراءة الملفات التي يتم حظرها عادةً بسبب قيود الوصول المباشر لقراءة الملفات.التوصيات
قم بالتحديث إلى الإصدار 1.123.48.
التحديث إلى الإصدار 2.21.8.
التحديث إلى الإصدار 2.22.4.
قصر أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
تعطيل عقدة Git عن طريق إضافة
n8n-nodes-base.git إلى متغير البيئة NODES EXCLUDE.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N