تمام نوشته‌های برچسب‌خورده با "اجرای دستورات دلخواه"
یک آسیب‌پذیری امنیتی بحرانی جدید در پلتفرم اتوماسیون گردش‌کار n8n افشا شده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای دستورات دلخواه سیستمی شود. این نقص با شناسه CVE-2026-25049 (امتیاز CVSS: 9.4) ردیابی می‌شود و نتیجه پاکسازی ناکافی است که تدابیر امنیتی اعمال شده برای رفع CVE-2025-68613 (امتیاز CVSS: 9.9)، یک نقص بحرانی دیگر را دور می‌زند.
144یک آسیب‌پذیری امنیتی بحرانی جدید در n8n، یک پلتفرم متن‌باز اتوماسیون گردش کار، افشا شده است که می‌تواند به یک مهاجم احراز هویت شده اجازه دهد دستورات دلخواه سیستمی را بر روی میزبان زیرساختی اجرا کند. این آسیب‌پذیری با شناسه CVE-2025-68668 ردیابی می‌شود و امتیاز ۹.۹ در سیستم امتیازدهی CVSS دارد. این مورد به عنوان یک شکست در مکانیسم حفاظتی توصیف شده است. ولادیمیر از آزمایشگاه‌های تحقیقاتی Cyera
SAP برای 13 مسئله امنیتی جدید رفع آسیب‌پذیری ارائه داده است، شامل تقویت اضافی برای باگی با حداکثر شدت در SAP NetWeaver AS Java که می‌تواند منجر به اجرای دستورات دلخواه شود.
