PT-2026-50179 · Mongodb+1 · Mongodb+1
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.24.0
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول لتعديل سير العمل تقديم قيمة تصفية ضارة ضمن عملية ”البحث والاستبدال“ (Find And Replace) في عقدة MongoDB. ونظرًا لعدم التحقق من صحة القيمة قبل استخدامها كمرشح استعلام في MongoDB، فإن ذلك يسمح بمطابقة مستندات غير مقصودة واستبدالها بمحتوى يتحكم فيه المهاجم.
التوصيات
التحديث إلى الإصدار 2.24.0 أو أحدث.
قصر أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بتعطيل عقدة MongoDB عن طريق إضافة
n8n-nodes-base.mongoDb إلى متغير البيئة NODES EXCLUDE.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mongodb
N8N