PT-2026-78938
CVE-2026-77083
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.69
إصدارات n8n الأقدم من 2.33.4
إصدارات n8n الأقدم من 2.34.1
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء سير العمل وتنفيذه أن ينجح في الهروب من بيئة الحماية (sandbox) داخل عقدة كود JavaScript. يحدث هذا لأن بيئة الحماية الخاصة بآلة افتراضية (VM) تفشل في تجميد
Function.prototype، مما يمكّن المستخدم من التلاعب بها أثناء التنفيذ واستعادة مرجع إلى globalThis الخاص بالمضيف. يتطلب التنفيذ الناجح لسلسلة الاستغلال هذه تكوين وحدات نمطية محددة كعمليات استيراد مدرجة في قائمة المسموح بها في عملية النشر.التوصيات
تحديث n8n إلى الإصدار 1.123.69.
تحديث n8n إلى الإصدار 2.33.4.
تحديث n8n إلى الإصدار 2.34.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾