PT-2026-78931
CVE-2026-77075
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.69
إصدارات n8n 2.x الأقدم من 2.33.4
إصدارات n8n 2.34.x الأقدم من 2.34.1
الوصف
توجد مشكلة حقن تعبير في عرض معاينة الرابط لحقل
resource-locator. يقوم المحرر بدمج القيمة المخزنة لهذا الحقل مباشرةً في قالب عنوان URL لنوع العقدة دون التحقق من صحة بناء جملة التعبير. وهذا يسمح لعضو معتمد بتخزين قيمة ضارة، والتي عند عرضها من قبل مستخدم آخر في المحرر، تقوم بتنفيذ التعبير المحقون كجافا سكريبت ضمن جلسة العمل المعتمدة للضحية، مما يؤدي إلى تنفيذ البرنامج النصي عبر المستخدمين.التوصيات
التحديث إلى الإصدار 1.123.69 أو أحدث.
التحديث إلى الإصدار 2.33.4 أو أحدث بالنسبة لفرع 2.x.
التحديث إلى الإصدار 2.34.1 أو أحدث بالنسبة لفرع 2.34.x.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾