PT-2026-78935
CVE-2026-77080
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.69
إصدارات n8n 2.x الأقدم من 2.33.4
إصدارات n8n 2.34.x الأقدم من 2.34.1
الوصف
تسمح عقدة Snowflake للمستخدم المصادق عليه الذي يمتلك بيانات اعتماد Snowflake صالحة بتنفيذ عمليات قراءة وكتابة ملفات تعسفية. يحدث هذا لأن العقدة تمرر المدخلات الحرة من حقل «تنفيذ الاستعلام» (Execute Query)، بما في ذلك الأوامر من جانب العميل، مباشرةً إلى Snowflake SDK دون فرض قيود على الوصول إلى الملفات. ونتيجةً لذلك، يمكن للمهاجم تحميل ملفات محلية من مضيف n8n أو الكتابة فوق الملفات الموجودة باستخدام ملف مرحلي.
التوصيات
تحديث n8n إلى الإصدار 1.123.69 أو أحدث.
تحديث n8n 2.x إلى الإصدار 2.33.4 أو أحدث.
تحديث n8n 2.34.x إلى الإصدار 2.34.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾