ملف n8n-cve-2025-68613-kevسلسلة توريد الذكاء الاصطناعيعالمي
CISA تؤكد استغلالاً نشطاً لثغرة حقن تعبيرات بأقصى خطورة في n8n تتيح تنفيذ شيفرة عن بُعد
أضافت CISA الثغرة CVE-2025-68613، وهي ثغرة حقن تعبيرات بدرجة CVSS 9.9 في محرك سير عمل n8n، إلى كتالوج KEV؛ وكانت أكثر من 24,700 نسخة غير مرقّعة مكشوفة، تحوي كل منها عادةً مفاتيح سحابة ورموز OAuth وكلمات مرور قواعد بيانات.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 مارس 2026
- الموقع
- عالمي
- الهدف
- خوادم أتمتة سير عمل الذكاء الاصطناعي n8n المستضافة ذاتياً
- الخطورة
- حرجة
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-68613
ماذا حدث
أضافت CISA الثغرة CVE-2025-68613، وهي ثغرة حقن تعبيرات بدرجة CVSS 9.9 في محرك سير عمل n8n، إلى كتالوج KEV؛ وكانت أكثر من 24,700 نسخة غير مرقّعة مكشوفة، تحوي كل منها عادةً مفاتيح سحابة ورموز OAuth وكلمات مرور قواعد بيانات.
الأثر: استيلاء كامل على النسخ المعرضة مع الوصول إلى الأسرار والقدرة على تعديل سير العمل؛ وقدّرت Resecurity أن أكثر من 103,000 من 230,000 مستخدم نشط كانوا معرضين
من نفّذها
الجهة: غير معروف
الإسناد: أكدت CISA الاستغلال الفعلي دون تسمية الفاعلين؛ ولا تفاصيل علنية عن الهجمات
الدافع: غير معروف؛ يمنح الوصول إلى n8n بيانات اعتماد مخزنة لخدمات SaaS والسحابة والذكاء الاصطناعي المتصلة
كيف حدثت
أسلوب الهجوم: مستخدم مصادق عليه بصلاحيات منخفضة يحقن حمولات في تعبيرات سير العمل تُنفَّذ دون عزل، فيحصل على تنفيذ شيفرة بصلاحيات عملية n8n
السبب الجذري: تقييم تعبيرات غير معزول بشكل كافٍ في إصدارات n8n من 0.211.0 إلى 1.122.0
التسلسل الزمني
- n8n تنشر التنبيه GHSA-v98v-ff95-f3cp والإصلاحات في 1.120.4 و1.121.1 و1.122.0
- Shadowserver تحصي أكثر من 24,700 نسخة غير مرقّعة على الإنترنت
- CISA تضيف CVE-2025-68613 إلى KEV بمهلة فدرالية في 25 مارس
الاستجابة
رقعة المزوّد متاحة منذ ديسمبر 2025؛ وأمرت CISA الوكالات الفدرالية بالإصلاح بحلول 25 مارس 2026
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- CISA cisa.gov
- n8n advisory GHSA-v98v-ff95-f3cp github.com
- The Register theregister.com
- The Hacker News thehackernews.com
الاستشهاد بهذا الملف
CISA تؤكد استغلالاً نشطاً لثغرة حقن تعبيرات بأقصى خطورة في n8n تتيح تنفيذ شيفرة عن بُعد. AI Threat Watch, ملف n8n-cve-2025-68613-kev, 11 مارس 2026. https://aithreat.io/ar/cases/n8n-cve-2025-68613-kev/
رابط دائم: https://aithreat.io/ar/cases/n8n-cve-2025-68613-kev/