czlonkowski n8n-mcp حتى 2.47.13 getN8nApiClient/validateInstanceContext n8nApiUrl تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في czlonkowski n8n-mcp حتى 2.47.13. المشكلة أثرت على الدالة getN8nApiClient/validateInstanceContext. تؤدي عملية التلاعب بالوسيط n8nApiUrl إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2026-42449. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في czlonkowski n8n-mcp حتى 2.47.13. المشكلة أثرت على الدالة getN8nApiClient/validateInstanceContext. تؤدي عملية التلاعب بالوسيط n8nApiUrl إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-918. تم نشر الضعف كـ GHSA-56c3-vfp2-5qqj. يمكن تحميل الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2026-42449. حدث تعيين CVE في 27/04/2026. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 2.47.14 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو9639f757853149f0cb16663cc8b6b6468f27a25f. يتوفر تصحيح الثغرة على github.com. من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

النوع

• Artificial Intelligence Software

المجهز

• czlonkowski

الأسم

• n8n-mcp

النسخة

• 2.47.0
• 2.47.1
• 2.47.2
• 2.47.3
• 2.47.4
• 2.47.5
• 2.47.6
• 2.47.7
• 2.47.8
• 2.47.9
• 2.47.10
• 2.47.11
• 2.47.12
• 2.47.13

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/czlonkowski/n8n-mcp/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.4
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.5
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: n8n-mcp 2.47.14
تصحيح: 9639f757853149f0cb16663cc8b6b6468f27a25f

الجدول الزمنيالمعلومات

27/04/2026 تم حجز CVE
08/05/2026 +11 أيام تم نشر الاستشارة
08/05/2026 +0 أيام تم إنشاء إدخال VulDB
08/05/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-56c3-vfp2-5qqj
الحالة: مؤكد

CVE: CVE-2026-42449 (🔒)
GCVE (CVE): GCVE-0-2026-42449
GCVE (VulDB): GCVE-100-361976

إدخالالمعلومات

تم الإنشاء: 08/05/2026 05:56 AM
التغييرات: 08/05/2026 05:56 AM (69)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!