PT-2026-70164
CVE-2026-72762
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.67
إصدارات n8n الأقدم من 2.31.5
إصدارات n8n الأقدم من 2.32.1
الوصف
توجد ثغرة تسمح بكتابة ملفات عشوائية في عقدة «تحرير الصورة» (Edit Image). حيث تقوم العقدة بتمرير معلمة تنسيق الإخراج إلى مكتبة الصور الأساسية دون إجراء التحقق المناسب. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لتنفيذ سير العمل تقديم قيمة مصممة خصيصًا لتنسيق الإخراج لكتابة ملفات خارج دليل العمل المخصص لمثيل n8n.
التوصيات
تحديث n8n إلى الإصدار 1.123.67 أو أحدث.
تحديث n8n إلى الإصدار 2.31.5 أو أحدث.
تحديث n8n إلى الإصدار 2.32.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾