PT-2026-57175
CVE-2026-56354
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.24
إصدارات n8n الأقدم من 2.10.4
إصدارات n8n الأقدم من 2.12.0
الوصف
تحتوي عقدة النموذج (Form Node) على مشكلات تتعلق بالبرمجة النصية عبر المواقع (XSS) وإعادة التوجيه المفتوح، ناتجة عن حقول الوصف HTML غير المُعقمة وسياسات صندوق الحماية (sandbox) الخاصة بـ iframe المفرطة في السماح. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء سير العمل إدخال نصوص برمجية ضارة أو معلمات إعادة توجيه لتنفيذ هجمات XSS المخزنة أو عمليات إعادة التوجيه الاحتيالية التي تستهدف المستخدمين النهائيين.
التوصيات
قم بالتحديث إلى الإصدار 1.123.24 أو أحدث.
قم بالتحديث إلى الإصدار 2.10.4 أو أحدث.
قم بالتحديث إلى الإصدار 2.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾