PT-2026-6265
CVE-2026-25056
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.118.0
إصدارات n8n الأقدم من 2.4.0
الوصف
n8n هي منصة لأتمتة سير العمل. أدى خلل في وضع SQL Query في عقدة Merge إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق إنشاء أو تعديل سير العمل بتسجيل ملفات عشوائية في نظام ملفات خادم n8n، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على المستخدمين القادرين على إنشاء أو تعديل سير العمل.
التوصيات
قم بالتحديث إلى الإصدار 1.118.0 أو أحدث من n8n.
قم بالتحديث إلى الإصدار 2.4.0 أو أحدث من n8n.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾