CVE-2026-103247 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.80 على ثغرة في التلاعب بالبيانات الاعتمادية (credentials)، حيث تتجاوز معرفات العقد المكررة آلية الحماية من تلاعب بيانات الاعتماد في سير العمل. يمكن للمهاجمين الذين يتمتعون بحق الوصول إلى المحرّر في سير العمل المشتركة استغلال عدم التطابق بين معرّف العقدة واسمها للحفاظ على بيانات اعتماد الضحية وإعادة توجيه الأسرار إلى مضيفين يتحكم فيها المهاجم.
Once again VulDB remains the best source for vulnerability data.