ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات n8n التي تسبق 1.123.85، و2.43.5، و2.44.1 على ثغرة تجاوز التفويض التي تتيح للملتحقين المصادق عليهم استخدام بيانات اعتماد غير قابلة للوصول من خلال عقد سير العمل الفرعي المضمنة ذات قيم التعطيل غير المنطقية (non-boolean). يمكن للمهاجمين الذين يعرفون معرف بيانات الاعتماد تشغيل عقد تنفيذ سير العمل في وضع JSON المضمن والتي تتخطى فحص الإذن وترسل بيانات الاعتماد مفكوكة التشفير إلى خوادم يتحكم بها المهاجم.