PT-2026-70173
CVE-2026-72771
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.32.1
الوصف
تفشل عدة عقد للذكاء الاصطناعي (AI) ونماذج اللغة الكبيرة (LLM) في تطبيق قائمة المواقع المسموح بها لطلبات HTTP عندما يقوم المستخدم بتكوين عناوين URL الأساسية أو عناوين نقاط النهاية. وهذا يسمح لمحرري سير العمل ذوي الصلاحيات المحدودة، الذين يتمتعون بحق الوصول «للاستخدام فقط» إلى بيانات الاعتماد المشتركة، بإعادة توجيه الطلبات إلى مضيفات يسيطر عليها المهاجم، مما يؤدي إلى تسريب أسرار بيانات الاعتماد لاستخدامها لاحقًا ضد الخدمات الأساسية.
التوصيات
التحديث إلى الإصدار 2.32.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾