PT-2026-78940
CVE-2026-77085
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 2.34.1
إصدارات n8n 2.33.x الأقدم من 2.33.4
الوصف
تحتوي أداة SearXNG Agent على ثغرة تسمح بتجاوز الحماية ضد تزوير الطلبات من جانب الخادم (SSRF). يحدث ذلك لأن الأداة تستخدم عميل HTTP خام لإرسال الطلبات إلى عنوان URL لواجهة برمجة التطبيقات (API) يحدده المستخدم، متجاوزةً آلية الحماية المركزية من هجمات SSRF. في الحالات التي يتم فيها تعيين
N8N SSRF PROTECTION ENABLED على القيمة «true»، يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء بيانات اعتماد SearXNG وتكوين وكيل شخصي أن يحدد مضيفًا داخليًّا كعنوان URL لواجهة برمجة التطبيقات (API). وهذا يسمح لخادم n8n بالاتصال بالمضيف الداخلي وإرجاع محتوى الاستجابة عبر مخرجات دردشة الوكيل.التوصيات
قم بتحديث n8n إلى الإصدار 2.34.1 أو أحدث.
قم بتحديث إصدارات n8n من 2.33.x إلى 2.33.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾