PT-2026-56447
CVE-2026-59253
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.28.0
الوصف
تسمح مشكلة تتعلق بالتفويض غير السليم للمستخدمين المصادق عليهم بتعيين سير عمل لمجلدات تابعة لمشاريع أخرى. ومن خلال تزويد حمولات طلبات مصممة خصيصًا أثناء عملية إنشاء سير العمل، يمكن للمهاجمين تجاوز حدود تفويض المشاريع والمجلدات، مما يؤدي إلى انتهاكات للسلامة المنطقية داخل هياكل مجلدات المشروع المستهدف.
التوصيات
التحديث إلى الإصدار 2.28.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾