CVE-2026-103255 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.80، ومن الإصدار 2.0.0 قبل 2.39.6، ومن الإصدار 2.40.0 قبل 2.40.1 على ثغرة تصفح المسار (Path Traversal) في عقدة Supabase حيث يتم إدراج معلمة tableId داخل مسارات الطلبات دون التحقق منها. يمكن للمهاجمين استغلال سير العمل التي تربط tableId بإدخال غير موثوق به للتنقل نحو واجهات برمجة التطبيقات الخاصة بالمصادقة والتخزين باستخدام مفتاح serviceRole الإداري، مما يتجاوز أمان مستوى الصفوف (Row Level Security) ويُمكّن من الوصول إلى البيانات وتعديلها بشكل غير مصرح به.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.