PT-2026-78932
CVE-2026-77076
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.69
إصدارات n8n الأقدم من 2.33.4
إصدارات n8n الأقدم من 2.34.1
الوصف
تفشل عقدة GraphQL في معالجة أخطاء مستوى الاتصال بشكل صحيح، حيث تعيد إلقاء خطأ عميل HTTP الأساسي دون تغليفه في نوع الخطأ القياسي. يتضمن هذا الخطأ رؤوس الطلبات الحية، التي تحتوي على سر بيانات الاعتماد الذي تم فك تشفيره. ونظرًا لأن محرك التنفيذ يحتفظ بهذه البيانات حرفيًا، يمكن لأي مستخدم تمت مصادقته ولديه حق الوصول إلى سجلات التنفيذ استرداد سر بيانات الاعتماد الذي تم فك تشفيره.
التوصيات
التحديث إلى الإصدار 1.123.69 أو أحدث.
التحديث إلى الإصدار 2.33.4 أو أحدث.
التحديث إلى الإصدار 2.34.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾