PT-2026-70169
CVE-2026-72767
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 1.123.67
إصدارات n8n 2.x السابقة للإصدار 2.31.5
إصدارات n8n 2.32.x السابقة للإصدار 2.32.1
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء سير العمل وتنفيذه تنفيذ التعليمات البرمجية عن بُعد عبر عقدة Git. من خلال إعداد مستودع محلي مُعد خصيصًا، يمكن للمهاجم تشغيل خطافات git في ظل إعدادات الأمان الافتراضية لتنفيذ أوامر عشوائية بامتيازات مستخدم عملية n8n. تؤثر هذه المشكلة على كل من المثيلات السحابية والمثيلات ذاتية الاستضافة.
التوصيات
تحديث n8n إلى الإصدار 1.123.67 أو أحدث.
تحديث n8n 2.x إلى الإصدار 2.31.5 أو أحدث.
تحديث n8n 2.32.x إلى الإصدار 2.32.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾