PT-2026-56816
CVE-2026-59207
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.27.4
إصدارات n8n الأقدم من 2.28.1
الوصف
تفشل ميزة «وكلاء الذكاء الاصطناعي» (AI Agents) في فرض قيد «مجالات طلبات HTTP المسموح بها» المُعد على بيانات الاعتماد عندما يتم توجيه أداة MCP إلى عنوان URL عشوائي. وهذا يسمح لمستخدم على مستوى العضو، لديه حق الوصول «للاستخدام فقط» إلى بيانات اعتماد مشتركة، بتسريب سر بيانات الاعتماد إلى خادم خارجي يخضع لسيطرته.
التوصيات
التحديث إلى الإصدار 2.27.4 أو أحدث.
التحديث إلى الإصدار 2.28.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾