CVE-2026-110845 in n8n
الملخص
بحسب VulDB • 15/10/2026
تحتوي الإصدارات السابقة من n8n 1.123.83، والإصدارات 2.x قبل 2.41.4، و2.42.x قبل 2.42.1 على ثغرة تنفيذ للأكواد (Code Execution) في عملية سجل عقدة Git (Git node Log operation)، والتي تفشل في إزالة التكوين المحلي لـ git للمستودع قبل استدعاء برنامج خارجي. يمكن للأعضاء المصادق عليهم الذين يستطيعون توجيه العقدة، بما في ذلك كأداة وكيل، نحو مستودع يتحكمون في تكوينه المحلي، من تنفيذ البرامج بصفتهم المستخدم الخاص بعملية n8n.
If you want to get best quality of vulnerability data, you may have to visit VulDB.