ثغرة أمنية خطيرة في بروتوكول n8n تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة.

 

 

تم اكتشاف ثغرة أمنية خطيرة في منصة n8n، وهي منصة أتمتة سير العمل الشهيرة، تسمح للمستخدمين المصادق عليهم بتنفيذ تعليمات برمجية ضارة عن بُعد على الأنظمة المتأثرة.

يشكل هذا الخلل مخاطر جسيمة على كلٍ من عمليات النشر المستضافة ذاتيًا وأنظمة n8n السحابية، مما قد يؤدي إلى اختراق النظام بالكامل.

تؤثر ثغرة تنفيذ التعليمات البرمجية عن بُعد (rvh) المصادق عليها على الخدمة الأساسية لمنصة n8n في ظروف محددة. باحثو الأمن أن جهات خبيثة تمتلك بيانات اعتماد مصادقة صحيحة يمكنها استغلال هذه الثغرة لتشغيل تعليمات برمجية غير موثوقة على المنصة. 

بمجرد استغلال الثغرة الأمنية، تُمنح المهاجمين سيطرة واسعة على النظام المُخترق، مما يُتيح لهم الوصول إلى البيانات الحساسة، وتعديل سير العمل، وربما استهداف الأنظمة المتصلة.

تكمن خطورة هذه الثغرة في تأثيرها المُحتمل على المؤسسات التي تستخدم n8n في مهام الأتمتة بالغة الأهمية لأعمالها. ونظرًا لأن n8n غالبًا ما يتكامل مع خدمات وقواعد بيانات متعددة، فإن استغلالها بنجاح قد يُتيح للمهاجمين الوصول إلى نطاق واسع من الموارد المتصلة والمعلومات الحساسة.

كلا نموذجي نشر n8n مُعرّضان لهذه الثغرة الأمنية. وتواجه الأنظمة المُستضافة ذاتيًا والتي تعمل بإصدارات مُعرّضة للخطر خطرًا مُباشرًا، لا سيما في البيئات التي يُتاح فيها الوصول إلى المنصة لعدة مُستخدمين. وبالمثل، يتأثر عملاء n8n Cloud، على الرغم من أن الشركة المُورّدة قد تكون قد طبّقت على الأرجح تحديثات أمنية على بنيتهم ​​التحتية المُدارة. 

 بسبب طبيعة هذه الثغرة الأمنية التي تتطلب مصادقة المستخدم، يحتاج المهاجمون إلى بيانات اعتماد مستخدم صحيحة لاستغلالها. مع ذلك، لا يوفر هذا الشرط سوى حماية محدودة، إذ يمكن للحسابات المخترقة أو التهديدات الداخلية أو هجمات الهندسة الاجتماعية أن توفر الوصول اللازم. وتواجه المؤسسات التي تتساهل في ضوابط الوصول أو لديها عدد كبير من حسابات المستخدمين مخاطر متزايدة.

أصدرت n8n الإصدار 1.121.3 لمعالجة هذه الثغرة الأمنية الخطيرة. يوصي فريق التطوير بشدة جميع المستخدمين بالترقية إلى هذا الإصدار المُصلح فورًا للقضاء على المخاطر الأمنية. يتضمن التحديث إصلاحات تمنع تنفيذ التعليمات البرمجية غير الموثوقة وتعزز الوضع الأمني ​​للمنصة.

ينبغي على مسؤولي النظام إعطاء الأولوية لهذا التحديث في دورات إدارة التحديثات، نظرًا لخطورة الاختراق المحتمل. يجب على المؤسسات التحقق من نجاح نشر التحديث على جميع نسخ n8n ضمن بنيتها التحتية.

في البيئات التي لا يُمكن فيها تطبيق التحديثات الأمنية فورًا، وفّرت n8n حلولًا مؤقتة للحدّ من المخاطر. يُمكن للمسؤولين تعطيل وظيفة عقدة Git، والتي يبدو أنها مرتبطة بمسار استغلال الثغرة الأمنية.

بالإضافة إلى ذلك، يُمكن تقليل المخاطر إلى حين نشر التحديثات الأمنية عن طريق تقييد الوصول إلى المنصة للمستخدمين الموثوق بهم فقط، وتطبيق ضوابط مصادقة أكثر صرامة.

كما ينبغي على المؤسسات مراجعة سجلات وصول المستخدمين بحثًا عن أي نشاط مشبوه، ومراقبة أي محاولات لتنفيذ تعليمات برمجية غير مصرح بها خلال فترة استغلال الثغرة الأمنية.