ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات n8n التي تسبق 1.123.85، و2.x التي تسبق 2.43.5، و2.44.x التي تسبق 2.44.1 على ثغرة تنفيذ البرمجة النصية بين المواقع المخزنة لأن بعض مسارات استجابة خطاف الويب، مثل استجابات الأخطاء والاستجابات التي تفتقر إلى الترويسات، تتخلى عن تضمين سياسة أمان محتوى الصندوق الرمل (Content-Security-Policy). يمكن للأعضاء المصادق عليهم القادرين على إنشاء وتنشيط سير العمل تقديم لغة HTML تعمل على أصل n8n، مما يسمح للscripts بالعمل بصلاحيات جلسة المستخدمين الذين يفتحون عنوان URL لخطاف الويب.