ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات n8n التي تسبق 1.123.83 و2.41.4 و2.42.1 على ثغرة تزوير الطلبات من جهة الخادم في خطاف الويب الخاص بمشغل Slack والتي تتيح للمهاجمين الذين ليس لديهم مصادقة تسريب رموز Slack عبر تجاوز التحقق من التوقيع عندما لا يتم تعيين سر توقيع. يمكن للمهاجمين الذين يعرفون عنوان URL لخطاف الويب تسمية ملف لتنزيله، مما يتسبب في قيام العقدة بإرسال رمز وصول مساحة العمل إلى مضيف المهاجم وإرجاع الاستجابة.