PT-2026-63349
CVE-2026-65591
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.64
إصدارات n8n الأقدم من 2.29.8
إصدارات n8n الأقدم من 2.30.1
الوصف
يوجد ثغرة في آلية تجاوز أداة التنقية (sanitizer) في معالج العناصر المحسوبة (computed-member handler) في محرك تقييم التعبيرات القديم. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل (workflows) صياغة تعبير ضار لتجاوز أداة التنقية، مما يؤدي إلى تنفيذ التعليمات البرمجية على مستوى المضيف باستخدام امتيازات عملية n8n. محرك التعبيرات القديم هو المحرك الافتراضي في الإصدارات المتأثرة.
التوصيات
التحديث إلى الإصدار 1.123.64 أو أحدث.
التحديث إلى الإصدار 2.29.8 أو أحدث.
التحديث إلى الإصدار 2.30.1 أو أحدث.
التحول إلى محرك التعبيرات غير القديم عن طريق تعيين
N8N EXPRESSION ENGINE=vm.تقييد الوصول إلى المثيل على المستخدمين الموثوق بهم تمامًا فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾