مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.1
CVE-2026-118676يتوفر تصحيح

n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من تجاوز فحص إذن بيانات الاعتماد

n8n-io n8nقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات n8n التي تسبق 1.123.85، و2.43.5، و2.44.1 على ثغرة تجاوز التفويض التي تتيح للمستخدمين الأعضاء استخدام بيانات اعتماد لا يمكنهم الوصول إليها من خلال حذف معاملات العقدة الافتراضية. يمكن للمهاجمين حفظ وتشغيل سير عمل تتخطى فيه عمليات التحقق التي تسبق التنفيذ خانات بيانات الاعتماد، مما يؤدي إلى إرسال قيم بيانات الاعتماد المفكوكة إلى وجهات يختارها المهاجم.

المعالجة

المراجع

Esc