ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي n8n قبل الإصدارات 2.42.6، و 2.43.x قبل الإصدار 2.43.3، و 3.x قبل الإصدار 3.0.1 على ثغرة تنفيذ أوامر عن بُعد عبر عقد Function و Function Item و LangChain Code المهملة التي تعمل خارج عزل مشغل المهام. يمكن للمستخدمين المصادق عليهم القادرين على إنشاء أو تعديل أو استيراد سير العمل التي تسمي أنواع العقد المخفية هذه تنفيذ JavaScript في عملية n8n الرئيسية.
المعالجة
المراجع
- تصحيحhttps://github.com/n8n-io/n8n/commit/ea8417e29ad6f8b981d9a04b17283d5d77f2b5bb
- تحذيرhttps://abraxaslabs.tech/research/n8n-function-vm2
- تحذيرhttps://github.com/n8n-io/n8n/security/advisories/GHSA-9p7v-45m2-wxgj
- تحذيرhttps://www.vulncheck.com/advisories/n8n-before-2.42.6-2.43.3-and-3.0.1-code-execution-outside-task-runner-isolation-via-deprecated-function-nodes
- مرجعhttps://github.com/n8n-io/n8n
- مرجعhttps://github.com/n8n-io/n8n/blob/[email protected]/packages/nodes-base/nodes/Function/Function.node.ts#L167
- مرجعhttps://github.com/n8n-io/n8n/releases/tag/[email protected]
- مرجعhttps://github.com/n8n-io/n8n/releases/tag/[email protected]
- مرجعhttps://github.com/n8n-io/n8n/releases/tag/[email protected]