PT-2026-57608
CVE-2026-15521
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات makafeli n8n-workflow-builder الأقدم من 0.11.1
الوصف
توجد ثغرة تتعلق باجتياز المسار داخل المكون
update node from file في الملف build/server.cjs. تحدث هذه الثغرة عند التلاعب بالمعلمة filePath، مما يسمح لمهاجم محلي بالوصول إلى ملفات خارج الدليل المقصود. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع الإلكتروني عن طريق التلاعب بمتغيرات مثل مسارات الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول المحلي إلى النظام لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾