PT-2026-70166
CVE-2026-72764
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.67
إصدارات n8n الأقدم من 2.31.5
إصدارات n8n الأقدم من 2.32.1
الوصف
يستخدم مشغل مهام JavaScript ذاكرة تخزين مؤقتة واحدة للوحدات النمطية لجميع عمليات تنفيذ Code-node الخاصة بالمستخدمين. في الحالات متعددة المستخدمين التي يتم فيها تمكين الوحدات النمطية المدمجة أو الخارجية في مشغل مهام JS، يمكن لأحد المستخدمين التلاعب بوحدة نمطية مخزنة في ذاكرة التخزين المؤقتة. وهذا يسمح للمهاجم بتعديل عمليات التنفيذ الخاصة بالمستخدمين الآخرين على نفس المشغل، مما يعرض السرية أو السلامة أو التوافر للخطر. تمثل هذه المشكلة خرقًا لعزل المستخدمين داخل حالة واحدة، وهي ليست هروبًا من بيئة الحماية (sandbox) أو تنفيذًا عن بُعد للرمز.
التوصيات
قم بالتحديث إلى الإصدار 1.123.67 أو أحدث.
قم بالتحديث إلى الإصدار 2.31.5 أو أحدث.
قم بالتحديث إلى الإصدار 2.32.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾