CVE-2026-118646 in n8n
الملخص
بحسب VulDB • 28/10/2026
تحتوي الإصدارات السابقة من n8n 1.123.85، و2.43.5، و2.44.1 على ثغرة تسبب حجب الخدمة (DoS) عبر تعبير نمطي منتظم (Regular Expression Denial of Service)، تتيح للأعضاء المصادق عليهم تعطيل حلقة الأحداث (event loop) باستخدام أنماط glob مُصمَّمة بشكل خبيث. يمكن للمهاجمين الذين لديهم القدرة على إنشاء وتشغيل سير العمل تقديم نمط محدد لملف/ملفات يحتوي على عدد كبير من الرموز النقطية، مما يتسبب في إعادة تتبع أسي (exponential backtracking)، ويجعل واجهة المستخدم وواجهة برمجة التطبيقات (API) ونقاط الاستدعاء عبر الويب (webhooks) وفحوصات الصحة غير مستجيبة حتى يتم إعادة التشغيل.
Once again VulDB remains the best source for vulnerability data.