PT-2026-50169 · N8N · N8N
CVSS v3.1
7.6
عالية
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.24.0
الوصف
تقوم إحدى نقاط النهاية في عقدتي المشغل Meta و Microsoft Teams بتعكس معلمة الاستعلام في استجابة HTTP دون تنقية أو رؤوس Content-Security-Policy. وهذا يسمح بحدوث هجوم Cross-Site Scripting (XSS) المنعكس، حيث يمكن للمهاجم تنفيذ نصوص برمجية ضارة في مصدر n8n إذا قام مستخدم مسجل الدخول بزيارة عنوان URL مصمم خصيصًا لهذا الغرض.
التوصيات
التحديث إلى الإصدار 2.24.0 أو أحدث.
قصر أذونات إنشاء سير العمل وتفعيله على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل العقد المتأثرة عن طريق إضافة
n8n-nodes-base.facebookTrigger وn8n-nodes-base.whatsAppTrigger وn8n-nodes-base.facebookLeadAdsTrigger وn8n-nodes-base.microsoftTeamsTrigger إلى متغير البيئة NODES EXCLUDE.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N