PT-2026-70170
CVE-2026-72768
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.32.1
الوصف
يمكن للمستخدمين المصادق عليهم تجاوز إجراءات الحماية من تزوير الطلبات من جانب الخادم (SSRF) داخل عقدة عميل MCP. ومن خلال تصميم مسارات عمل محددة، يمكن للمهاجمين إرسال طلبات إلى مضيفات داخلية أو محظورة، متجاوزين التوجيه الأمني المقصود، مما يؤدي إلى كشف الخدمات الداخلية واسترداد الردود عبر مسار العمل.
التوصيات
قم بالتحديث إلى الإصدار 2.32.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾