PT-2026-6260
CVE-2026-25051
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.2
الوصف
n8n هي منصة لأتمتة سير العمل. توجد مشكلة تتعلق بـ Cross-Site Scripting (XSS) في معالجة استجابات webhooks ونقاط النهاية HTTP ذات الصلة. قد لا يتم تطبيق الحماية الخاصة بـ Content Security Policy (CSP) بشكل صحيح في ظروف معينة. يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات مناسبة استغلال هذه الثغرة لتنفيذ نصوص برمجية ضارة بامتيازات «نفس المصدر» (same-origin) عندما يتفاعل مستخدمون آخرون مع سير عمل مُعد مسبقًا، مما قد يؤدي إلى اختطاف الجلسة والاستيلاء على الحساب.
التوصيات
قم بالتحديث إلى الإصدار 1.123.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾