PT-2026-78929 · N8N · N8N
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.34.1
الوصف
يوجد ثغرة في عملية التحقق من صحة بيانات الاعتماد في أداة MCP
create workflow from code عندما يتم تكوين نوع المصادقة كمعادلة. يمكن للمهاجم الذي يمتلك مفتاح API MCP Bearer صالحًا ومعرف بيانات اعتماد الهدف إنشاء مراجع غير مصرح بها لبيانات الاعتماد عبر المشاريع في سير العمل الموجود في مشاريع مختلفة.التوصيات
تحديث n8n إلى الإصدار 2.34.1 أو أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
N8N