مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.1
CVE-2026-118675يتوفر تصحيح

n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من تجاوز حماية بيانات الاعتماد عبر تنفيذ سير العمل الفرعي

n8n-io n8nقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات n8n التي تسبق 1.123.85، و2.43.5، و2.44.1 على ثغرة تجاوز حماية بيانات الاعتماد التي تتيح لمحرري سير العمل المشترك استخدام بيانات اعتماد مقيدة عن طريق تحميل سير عمل فرعي من عناوين URL أو ملفات محلية. يمكن للمهاجمين تكوين عقدة تنفيذ سير العمل الفرعي باستخدام عنوان URL للمصدر أو ملف محلي لتوفير محتوى يقوم بحل بيانات اعتماد المشروع وإرجاع قيمها مفكوكة التشفير.

المعالجة

المراجع

Esc