PT-2026-6266
CVE-2026-25115
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-05
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.4.8
الوصف
n8n هي منصة لأتمتة سير العمل. هناك ثغرة في عقدة Python Code تسمح للمستخدمين المصادق عليهم بتجاوز بيئة الحماية (sandbox) الخاصة بـ Python وتنفيذ تعليمات برمجية خارج حدود الأمان المقصودة. تسمح هذه الثغرة بتنفيذ تعليمات برمجية تعسفية على النظام المضيف.
التوصيات
قم بالتحديث إلى الإصدار 2.4.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾