CVE-2026-103251 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.80، ومن الإصدار 2.0.0 قبل 2.39.6، ومن الإصدار 2.40.0 قبل 2.40.1 على ثغرة تجاوز التحقق (validation bypass) في معالج تثبيت حزم المجتمع لنشرات وضع الطابور (queue mode deployments). يمكن للمهاجمين الذين يمتلكون وصولاً للكتابة إلى Redis تجاوز التحقق من الاسم، وفحوصات الأذونات، والتحقق من التجزئة (checksum verification)، وفحوصات أمان npm لتثبيت أي حزم npm عشوائية عبر جميع مثيلات العنقود دون الحاجة إلى المصادقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.