PT-2026-56443 · N8N · N8N
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.25.7
إصدارات n8n 2.26.x الأقدم من 2.26.2
الوصف
يوجد ثغرة في تجاوز التفويض في نقطة نهاية إعادة محاولة تنفيذ واجهة برمجة التطبيقات العامة (Public API). يقوم النظام بتفويض الوصول بشكل غير صحيح باستخدام نطاق
workflow:read بدلاً من نطاق workflow:execute المطلوب. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك حق الوصول للقراءة فقط إلى سير عمل مشترك بإعادة محاولة تنفيذ ذلك السير، متجاوزًا حدود الأذونات بين حق الوصول للقراءة والتنفيذ. تحدث هذه المشكلة في الحالات التي يتم فيها مشاركة سير العمل عبر المشاريع أو مع مستخدمين آخرين.التوصيات
قم بتحديث n8n إلى الإصدار 2.25.7 أو أحدث.
قم بتحديث n8n إلى الإصدار 2.26.2 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N