CVE-2026-118644 in n8n
الملخص
بحسب VulDB • 28/10/2026
ن8n قبل الإصدار 2.41.5 و2.42.x قبل الإصدار 2.42.2 يمرر سياق التنفيذ الكامل لـ Workflow الذي فشل، بما في ذلك هوية المستخدم الذي بدأ التشغيل، إلى الـ error workflow المُعدّ مسبقاً. يمكن لمحرّر المشروع تعيين إعدادات colleague's workflows.errorWorkflow الخاصة بزميله إلى خطأ workflow يملكه، واستلام هوية الزميل عند فشل هذا الـ workflow، وحل أسرار الاعتماد الديناميكية per-user للزميل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.