كل الثغرات
متوسطCVE-2026-55608

ن8ن-إم سي بي: تفويض غير صحيح قد يكشف نسخ احتياطية لإصدارات سير العمل في وضع HTTP متعدد المستأجرين

25
درجة الخطر
4.2
CVSS
—
EPSS
CWE-200
التصنيف

الوصف

في وضع HTTP متعدد المستأجرين، يمكن للمستأجر المصادق عليه الوصول إلى النسخ الاحتياطية لإصدارات سير العمل النطاق الافتراضي مما قد يؤدي إلى كشف معلومات حساسة. يُنصح بالترقية إلى الإصدار 2.57.4 أو أحدث.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/czlonkowski/n8n-mcp/security/advisories/GHSA-2cf7-hpwf-47h9 https://github.com/czlonkowski/n8n-mcp/commit/c1ca1e73697feaec5ec2a5fb7e6992a2892b62c9 https://github.com/czlonkowski/n8n-mcp/releases/tag/v2.57.4 https://github.com/advisories/GHSA-2cf7-hpwf-47h9 NVD — CVE-2026-55608

نُشرت: 2026-07-14