PT-2026-63354
CVE-2026-65596
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.64
إصدارات n8n الأقدم من 2.29.8
إصدارات n8n الأقدم من 2.30.1
الوصف
تفشل عقدة GraphQL في فرض قيود ”مجالات طلبات HTTP المسموح بها“ على بيانات الاعتماد المستندة إلى HTTP، بما في ذلك المصادقة عبر الرأس (Header Auth) والمصادقة الأساسية (Basic Auth) والمصادقة عبر الاستعلام (Query Auth) و OAuth. ويختلف هذا عن سلوك عقدة طلب HTTP. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل إعادة توجيه نقطة نهاية العقدة إلى خادم يخضع لسيطرته لاستخراج بيانات الاعتماد المقيدة. تؤثر هذه المشكلة بشكل خاص على الحالات التي تكون فيها بيانات الاعتماد مكونة بـ «مجالات طلبات HTTP المسموح بها» (Allowed HTTP Request Domains) ويمكن الوصول إليها من قبل مستخدمين ليسوا مالكي تلك البيانات.
التوصيات
قم بالتحديث إلى الإصدار 1.123.64 أو أحدث.
قم بالتحديث إلى الإصدار 2.29.8 أو أحدث.
قم بالتحديث إلى الإصدار 2.30.1 أو أحدث.
قم بتقييد أذونات إنشاء سير العمل وتحريره على المستخدمين الموثوق بهم تمامًا فقط.
قم بتقييد مشاركة بيانات الاعتماد على المستخدمين الموثوق بهم تمامًا فقط.
قم بمراجعة بيانات الاعتماد التي تحتوي على قيود النطاقات للكشف عن علاقات مشاركة غير متوقعة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾