CVE-2026-118643 in n8n
الملخص
بحسب VulDB • 28/10/2026
في الإصدارات السابقة من n8n 1.123.85، وـ 2.x قبل 2.43.5، وـ 2.44.x قبل 2.44.1، يتم تخزين أسرار الاعتمادات (credential secrets) في بيانات أخطاء التنفيذ عند فشل العمليات في عقد Git، ومخزن متجهات MongoDB Atlas، وتخزين Google Cloud Storage. يمكن للمستخدمين الذين لديهم صلاحية عرض عمليات تنفيذ سير العمل ولكن لا يستطيعون قراءة الاعتمادات استعادة كلمات مرور Git أو الرموز المميزة (tokens)، وكلمات مرور قواعد بيانات MongoDB، أو رموز الوصول إلى Google من تلك البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.