PT-2026-6266 · N8N · N8N
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.4.8
الوصف
n8n هي منصة لأتمتة سير العمل. هناك ثغرة في عقدة Python Code تسمح للمستخدمين المصادق عليهم بتجاوز بيئة الحماية (sandbox) الخاصة بـ Python وتنفيذ تعليمات برمجية خارج حدود الأمان المقصودة. تسمح هذه الثغرة بتنفيذ تعليمات برمجية تعسفية على النظام المضيف.
التوصيات
قم بالتحديث إلى الإصدار 2.4.8 أو أحدث.
استغلال
إصلاح
Protection Mechanism Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N