CVE-2026-103252 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.80، ومن الإصدار 2.0.0 قبل 2.39.6، ومن الإصدار 2.40.0 قبل 2.40.1 على ثغرة تجاوز التفويض (authorization bypass) في نقطة نهاية اختبار الاعتمادات (credential test endpoint)، حيث يتم حل المتغيرات المحددة حسب المشروع دون التحقق من صلاحية المُتصل. يمكن للمهاجمين تحديد معرّف مشروع تعسفي في جسم الطلب لتضمين متغيرات حساسة ضمن طلبات الاختبار المرسلة إلى مضيفين يتحكم فيها المهاجمون بهدف سرقة البيانات (exfiltration).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.