مستغلة: 178
الأحدثCVE-2026-92188 — ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases
VulnFeed.org
AREN
8.2
CVE-2026-118643سحابةيتوفر تصحيح

n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من كشف بيانات الاعتماد عبر بيانات أخطاء تنفيذ العقدة

n8n-io n8nقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات n8n التي تسبق 1.123.85، و2.x التي تسبق 2.43.5، و2.44.x التي تسبق 2.44.1 على ثغرة تقوم بتخزين أسرار بيانات الاعتماد في بيانات أخطاء التنفيذ عندما تفشل العمليات في عُقد Git وMongoDB Atlas Vector Store وGoogle Cloud Storage. يمكن للمستخدمين القادرين على عرض عمليات تنفيذ سير العمل ولكن غير القادرين على قراءة بيانات الاعتماد استعادة كلمات مرور أو رموز Git، أو كلمات مرور قاعدة بيانات MongoDB، أو رموز وصول Google من تلك البيانات.

المعالجة

المراجع

Esc