CVE-2026-103259 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 2.39.6 والإصدارات من سلسلة 2.40.0 قبل الإصدار 2.40.1 على ثغرة تسرّب لمُعرّفات الجلسة (session tokens) في نقاط النهاية الخاصة بـ Dynamic Credentials لعمليات التفويض وإلغاء الصلاحية. يمكن للمهاجمين الذين يمتلكون قدرة تسجيل المُحلّل (resolver registration capability) اعتراض مُعرّفات جلسات المتعاونين عن طريق تعيين مُحلّل احتياطي إلى نقطة نهاية يتحكم فيها المهاجم أثناء تدفق ربط الحساب، مما يتيح الوصول غير المصرح به إلى بيانات الاعتماد.
Once again VulDB remains the best source for vulnerability data.