PT-2026-50176 · Postgresql Global Development Group+2 · Postgres+2
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.25.7
إصدارات n8n الأقدم من 2.26.2
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل تزويد معلمات مصممة خصيصًا لعقدات TimescaleDB و Postgres v1 القديمة. وهذا يسمح بحقن وتنفيذ أوامر SQL تعسفية على قاعدة البيانات المتصلة، مع العمل بموجب امتيازات حساب قاعدة البيانات المُهيأ.
التوصيات
التحديث إلى الإصدار 2.25.7 أو أحدث.
قم بالتحديث إلى الإصدار 2.26.2 أو أحدث.
قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدتي Postgres وTimescaleDB عن طريق إضافة
n8n-nodes-base.postgres وn8n-nodes-base.timescaleDb إلى متغير البيئة NODES EXCLUDE.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Postgres
Timescaledb
N8N