PT-2026-54049
CVE-2026-56777
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 2.25.7
إصدارات n8n من 2.26.0 إلى 2.26.1
الوصف
يوجد ثغرة تسمح بتجاوز أداة التحقق الأمني في عقدة «Python Code» تتعلق بـ«شجرة الصياغة المجردة» (AST)، وهي تمثيل شجري للبنية النحوية المجردة للكود المصدري. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل تجاوز أداة التحقق هذه للوصول إلى مساحة أسماء وحدة تنفيذ المهام. تؤثر هذه المشكلة بشكل خاص على المثيلات ذات الاستضافة الذاتية التي تم تمكين مشغل مهام Python فيها. إذا تم تكوين المتغير
N8N BLOCK RUNNER ENV ACCESS للسماح بالوصول، فقد يؤدي ذلك إلى الكشف عن متغيرات البيئة التي يمكن لعملية مشغل المهام الوصول إليها.التوصيات
التحديث إلى الإصدار 2.25.7 أو أحدث.
التحديث إلى الإصدار 2.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾