PT-2026-70175
CVE-2026-72773
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 2.31.5
إصدارات n8n 2.32.x السابقة للإصدار 2.32.1
الوصف
يوجد ثغرة في أداة البحث عن الملفات
@n8n/computer-use تسمح بتجاوز قيود المسار. باستخدام نمط بحث مصمم خصيصًا في الدالة search files()، يمكن للمهاجم تجاوز فحص قيود الدليل الأساسي. وهذا يسمح للأداة بالوصول إلى أسماء ومحتويات ملفات محلية عشوائية يمكن لمستخدم نظام التشغيل الخاص بالخادم قراءتها، وإرجاعها. تؤثر هذه المشكلة على أي عملية نشر يمكن للمستخدم فيها التأثير على مدخلات البحث.التوصيات
تحديث n8n إلى الإصدار 2.31.5 أو أحدث.
تحديث n8n إلى الإصدار 2.32.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾