PT-2026-78934
CVE-2026-77079
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.34.1
إصدارات n8n الأقدم من 2.33.4
الوصف
يوجد ثغرة في عملية حذف أدوار المشاريع المخصصة وإعادة تخصيصها. يفشل النظام في إجراء فحوصات التفويض على مستوى المشروع عند حذف دور مشروع مخصص مع وجود هدف لإعادة التعيين، حيث يتحقق فقط من وجود الدور المستهدف ومن أنه يندرج ضمن نطاق المشروع. وهذا يسمح للمستخدم الذي يتمتع بنطاق عالمي
role:manageProject بحذف أي دور مشروع مخصص وإعادة تعيين المستخدمين، بما في ذلك أنفسهم، إلى الدور المدمج project:admin، مما يؤدي إلى سيطرة إدارية غير مصرح بها على المشاريع.التوصيات
قم بالتحديث إلى الإصدار 2.34.1 أو أحدث.
قم بالتحديث إلى الإصدار 2.33.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾