PT-2026-6259
CVE-2026-25049
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-09-13
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.17
إصدارات n8n الأقدم من 2.5.2
الوصف
n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تسمح للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء أو تعديل سير العمل باستغلال تعبيرات مُعدلة داخل معلمات سير العمل لتشغيل أوامر نظامية تعسفية على النظام المضيف. تتجاوز هذه الثغرة الأمنية التصحيحات السابقة وتسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى سرقة بيانات الاعتماد والسيطرة الكاملة على النظام المضيف. يمكن استغلال «Webhooks» العامة لتشغيل التنفيذ عن بُعد.
التوصيات
قم بتحديث n8n إلى الإصدار 1.123.17 أو أحدث.
قم بتحديث n8n إلى الإصدار 2.5.2 أو أحدث.
إذا لم يكن التحديث ممكنًا على الفور، فقم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.
قم بنشر n8n في بيئة محصنة مع امتيازات نظام تشغيل مقيدة ووصول محدود إلى الشبكة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾