CVE-2026-103249 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.80، ومن الإصدار 2.0.0 قبل 2.39.6، ومن الإصدار 2.40.0 قبل 2.40.1 على ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored DOM Cross-Site Scripting) في معالجة روابط القائمة المنسدلة لمعامل "Resource Locator". يمكن لمؤلفي سير العمل حقن عناوين URL لبرامج ضارة تنفذ شيفرات JavaScript عشوائية ضمن أصل المحرر عندما يفتح المستخدمون الآخرون قائمة العقد المنسدلة ويضغطون على أيقونة الرابط الخارجي، مع بقاء الحمولة (payload) سارية عبر استيراد ومشاركة سير العمل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.