PT-2026-6100
CVE-2026-21893
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-05
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n من 0.187.0 إلى 1.120.2
الوصف
n8n هي منصة لأتمتة سير العمل. تم اكتشاف ثغرة في الأمان تتعلق بحقن الأوامر في وظيفة تثبيت حزم البرامج من المجتمع. وقد سمح ذلك للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إدارية بتنفيذ أوامر تعسفية على نظام n8n في ظل ظروف محددة. كانت هذه المشكلة موجودة في الإصدارات من 0.187.0 حتى الإصدار 1.120.3 (باستثناء هذا الإصدار). تسمح هذه الثغرة بترقية محتملة لامتيازات المسؤول إلى امتيازات الجذر. تتعلق الوظيفة المعرضة للخطر بعملية تثبيت الحزم، حيث تفتقر إلى التنقية الكافية للمدخلات.
التوصيات
قم بالتحديث إلى الإصدار 1.120.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾