PT-2026-50170
CVE-2026-54304
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.55
إصدارات n8n الأقدم من 2.25.7
إصدارات n8n الأقدم من 2.26.1
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات لإنشاء أو تعديل سير العمل والوصول إلى بيانات اعتماد SecurityScorecard ذات المجالات المسموح بها المحدودة، تكوين عملية تنزيل تقرير عقدة SecurityScorecard لاستهداف عنوان URL يسيطر عليه المهاجم. تقوم العقدة بإرفاق رمز API الخاص بـ SecurityScorecard بالطلب الصادر، مما يسمح بإرسال بيانات الاعتماد إلى مضيف خارجي، متجاوزًا القيود المكونة، مما يؤدي إلى تسرب بيانات الاعتماد.
التوصيات
قم بالتحديث إلى الإصدار 1.123.55.
التحديث إلى الإصدار 2.25.7.
التحديث إلى الإصدار 2.26.1.
تقييد أذونات إنشاء سير العمل وتحريره على المستخدمين الموثوق بهم تمامًا فقط.
تعطيل عقدة SecurityScorecard عن طريق إضافة
n8n-nodes-base.securityScorecard إلى متغير البيئة NODES EXCLUDE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾