PT-2026-78924
CVE-2026-77068
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 2.33.4
إصدارات n8n 2.34.x السابقة للإصدار 2.34.1
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد في أداة تحميل مخطط العقد @n8n/workflow-sdk المستخدمة لتحميل مخطط العقد MCP. تحدد أداة التحميل مسار وحدة مخطط العقد باستخدام سلسلة نوع العقد التي يقدمها المستخدم دون التحقق من صحة تسلسلات اجتياز المسار. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات
global:member استخدام اجتياز المسار للإشارة إلى ملفات ضارة، مما يؤدي إلى تنفيذ التعليمات البرمجية داخل العملية الرئيسية لـ n8n.التوصيات
قم بالتحديث إلى الإصدار 2.33.4 أو أحدث.
قم بالتحديث إلى الإصدار 2.34.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾