PT-2026-50180
CVE-2026-54314
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.24.0
الوصف
تعمل عملية ”Decompress“ (فك الضغط) في عقدة ”Compression“ (الضغط) على توسيع الأرشيفات التي يتحكم فيها المهاجم إلى الذاكرة دون فرض قيود على حجم المخرجات التي تم فك ضغطها. يمكن لمهاجم غير مصدق إرساله أرشيفًا مضغوطًا صغيرًا إلى سير عمل webhook عام يستخدم هذه العقدة، مما يؤدي إلى استنفاد الذاكرة. يؤدي هذا إلى إنهاء عملية n8n، مما يعطل جميع سير العمل قيد التشغيل ضمن نفس المثيل.
التوصيات
قم بالتحديث إلى الإصدار 2.24.0 أو أحدث.
كحل مؤقت، قم بتعطيل عقدة ”Compression“ (الضغط) عن طريق إضافة
n8n-nodes-base.compression إلى متغير البيئة NODES EXCLUDE.قم بتقييد سير عمل الويب هوك العامة التي تقبل تحميل ملفات الأرشيف على نقاط النهاية المصادق عليها فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾