CVE-2026-25053

إصدارات n8n الأقدم من 1.123.10

إصدارات n8n الأقدم من 2.5.0

يحتوي n8n، وهو منصة مفتوحة المصدر لأتمتة سير العمل، على ثغرة أمنية في عقدة Git. تتيح هذه الثغرة للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء أو تعديل سير العمل تنفيذ أوامر تعسفية على النظام أو قراءة ملفات تعسفية على مضيف n8n. تؤثر هذه المشكلة على الأنظمة التي يتمتع فيها المستخدمون بالقدرة على إنشاء أو تعديل سير العمل. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول أي حوادث استغلال فعلية. عقدة Git هي مكون يُستخدم للتفاعل مع مستودعات Git. تتيح عقدة Git للمستخدمين القيام بأعمال مثل استنساخ التغييرات وسحبها (pull) وإرسالها (push) إلى مستودعات Git.

قم بالتحديث إلى الإصدار 1.123.10 أو أحدث من n8n.

قم بالتحديث إلى الإصدار 2.5.0 أو أحدث من n8n.

إذا لم يكن التحديث ممكنًا على الفور، فقم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.

إذا لم يكن التحديث ممكنًا على الفور، فقم بتقييد أو تعطيل الوصول إلى عقدة Git إذا لم تكن ضرورية للعمليات.

إذا لم يكن التحديث ممكنًا على الفور، فقم بنشر n8n في بيئة محصنة مع امتيازات نظام تشغيل ووصول شبكي مقيدة.