مستغلة: 178
الأحدثCVE-2026-92189 — ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases
VulnFeed.org
AREN
8.2
CVE-2026-118647يتوفر تصحيح

n8n قبل الإصدارات 1.123.85 و2.43.5 و2.44.1: تعرض رمز SeaTable Trigger API Token عبر بيانات التنفيذ

n8n-io n8nقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تقوم إصدارات n8n قبل 1.123.85، والإصدارات 2.x قبل 2.43.5، والإصدارات 2.44.x قبل 2.44.1 بحفظ رمز API الخاص بعقدة SeaTable Trigger في بيانات تنفيذ الأخطاء، نظراً لأن طلبات الاستطلاع الفاشلة تخزن رؤوس الطلبات الخام. يمكن للمستخدمين القادرين على عرض عمليات تنفيذ سير العمل ولكن غير القادرين على قراءة بيانات الاعتماد استعادة الرمز والوصول إلى قاعدة SeaTable المتصلة.

المعالجة

المراجع

Esc