CVE-2026-25631

إصدارات n8n الأقدم من 1.121.0

n8n هي منصة لأتمتة سير العمل. قد يؤدي خلل في التحقق من صحة نطاق بيانات اعتماد عقدة HTTP Request إلى تمكين مهاجم معتمد من إرسال طلبات باستخدام بيانات اعتماد إلى نطاقات غير مقصودة، مما قد يؤدي إلى تسرب بيانات الاعتماد. تؤثر هذه المشكلة بشكل خاص على المستخدمين الذين لديهم بيانات اعتماد تحتوي على أنماط نطاقات بديلة (على سبيل المثال، *.example.com) مكونة في إعداد «Allowed domains» (النطاقات المسموح بها). المكون المعرض للخطر هو عقدة HTTP Request. الإعداد المعرض للخطر هو إعداد «Allowed domains» (النطاقات المسموح بها).

يجب تحديث الإصدارات الأقدم من 1.121.0 إلى الإصدار 1.121.0 أو أحدث.

استبدل أنماط النطاقات البديلة بقوائم نطاقات محددة في بيانات اعتماد طلب HTTP.

راجع أذونات إنشاء/تعديل سير العمل وقصرها على المستخدمين الموثوق بهم فقط.

قم بمراجعة سير العمل الحالي الذي يستخدم عقد «طلب HTTP» مع بيانات اعتماد مقيدة حسب النطاق.