PT-2026-54040
CVE-2026-56356
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 1.123.27
إصدارات n8n من 2.0.0 حتى 2.13.2
إصدار n8n 2.14.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقل CSS المخصص لعقدة مشغل الدردشة (Chat Trigger)، ناتجة عن خطأ في تكوين مكتبة sanitize-html. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل إدخال جافا سكريبت يتجاوز عملية التنقية. وهذا يسمح بتنفيذ نصوص برمجية ضارة ضد أي مستخدم يزور صفحة الدردشة العامة.
التوصيات
قم بالتحديث إلى الإصدار 1.123.27 أو أحدث.
قم بالتحديث إلى الإصدار 2.13.3 أو أحدث.
قم بالتحديث إلى الإصدار 2.14.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾