تمام نوشته‌های برچسب‌خورده با "تزریق eval"

محققان امنیت سایبری دو آسیب‌پذیری امنیتی جدید در پلتفرم اتوماسیون گردش کار n8n را افشا کرده‌اند که یکی از آنها یک آسیب‌پذیری حیاتی است که می‌تواند منجر به اجرای کد از راه دور شود. این نقاط ضعف که توسط تیم تحقیقات امنیتی JFrog کشف شده‌اند عبارتند از: CVE-2026-1470 (امتیاز CVSS: 9.9) - یک آسیب‌پذیری تزریق eval که می‌تواند به کاربر احراز هویت شده اجازه دهد محدودیت‌های Expression را دور بزند