PT-2026-60117 · N8N · N8N
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 1.123.22
إصدارات n8n من 2.0.0 إلى 2.9.2
إصدار n8n 2.10.0
الوصف
توجد ثغرة في عملية تجاوز المصادقة في عقدة «Chat Trigger» عند تهيئتها باستخدام «n8n User Auth». تسمح هذه المشكلة بتجاوز فحص المصادقة على نقطة نهاية webhook الخاصة بـ «Chat Trigger»، مما يتيح الوصول دون بيانات اعتماد صالحة.
التوصيات
قم بالتحديث إلى الإصدار 1.123.22 أو أحدث.
قم بالتحديث إلى الإصدار 2.9.3 أو أحدث.
قم بالتحديث إلى الإصدار 2.10.1 أو أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N