CVE-2026-77072

إصدارات n8n الأقدم من 1.123.69

إصدارات n8n الأقدم من 2.33.4

إصدارات n8n الأقدم من 2.34.1

توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في صفحة إكمال عقدة النموذج. لم يقم النظام بتطبيق سياسة أمان المحتوى (Content-Security-Policy) الخاصة بصندوق الحماية (طبقة أمان تساعد في اكتشاف وتخفيف أنواع معينة من الهجمات، بما في ذلك XSS) إلا عندما لم يتم تعيين المتغير respondWith على ’redirect‘. ومع ذلك، كان المتغير responseText يُعرض دائمًا ككود HTML خام. يمكن لأي عضو معتمد استخدام تعبير لتعيين respondWith على «redirect» مع الحفاظ على تعبئة responseText، مما يؤدي إلى قيام صفحة إكمال النموذج بتقديم HTML ونصوص برمجية غير معقمة من مصدر n8n. ونتيجة لذلك، فإن أي زائر يقوم بإرسال النموذج العام سيقوم بتنفيذ تلك النصوص البرمجية ضمن جلسته الخاصة.

تحديث n8n إلى الإصدار 1.123.69 أو أحدث.

تحديث n8n إلى الإصدار 2.33.4 أو أحدث.

تحديث n8n إلى الإصدار 2.34.1 أو أحدث.