PT-2026-70163
CVE-2026-72750
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.67
إصدارات n8n الأقدم من 2.31.5
إصدارات n8n الأقدم من 2.32.1
الوصف
توجد مشكلة حقن SQL في عملية ”تنفيذ الاستعلام“ (Execute Query) في عقدة Snowflake. يقوم النظام بإدراج قيم التعبيرات مباشرةً في سلسلة SQL دون تحديد المعلمات. إذا قام مؤلف سير العمل بتضمين بيانات تعبير غير موثوق بها وخاضعة للتحكم الخارجي في استعلام SQL خام، فإن ذلك يتيح إمكانية حقن SQL.
التوصيات
قم بالتحديث إلى الإصدار 1.123.67 أو أحدث.
قم بالتحديث إلى الإصدار 2.31.5 أو أحدث.
قم بالتحديث إلى الإصدار 2.32.1 أو أحدث.
استخدم حقل «معلمات الاستعلام» لربط القيم عبر العناصر النائبة الموضعية بدلاً من تضمين بيانات التعبيرات مباشرةً في استعلامات SQL الأولية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾