PT-2026-51415
CVE-2026-56357
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.15
إصدارات n8n الأقدم من 2.5.0
الوصف
تفشل عقدة GitHub Webhook Trigger في تنفيذ التحقق من التوقيع HMAC-SHA256، وهي آلية تُستخدم للتحقق من أن إرسال webhook يأتي فعليًا من GitHub. وهذا يسمح للمهاجم الذي يعرف عنوان URL الخاص بـ webhook بإرسال طلبات POST غير موقعة لتشغيل سير العمل ببيانات عشوائية، مما يؤدي فعليًا إلى انتحال أحداث webhook الخاصة بـ GitHub.
التوصيات
التحديث إلى الإصدار 1.123.15 أو أحدث.
التحديث إلى الإصدار 2.5.0 أو أحدث.
تقييد أذونات إنشاء سير العمل وتحريره على المستخدمين الموثوق بهم تمامًا فقط.
تقييد الوصول الشبكي إلى نقطة نهاية webhook في n8n على نطاقات عناوين IP المعروفة لـ GitHub webhook.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾