CVE-2026-25055 in n8n
الملخص
بحسب VulDB • 19/05/2026
n8n هو منصة لأتمتة سير العمل مفتوحة المصدر. قبل الإصدارين 1.123.12 و 2.4.0، عندما تقوم سير العمل بمعالجة الملفات المرفوعة ونقلها إلى خوادم بعيدة عبر عقدة SSH دون التحقق من صحة بياناتها الوصفية (metadata)، يمكن أن تؤدي الثغرة إلى كتابة الملفات في مواقع غير مقصودة على تلك الأنظمة البعيدة، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE) على تلك الأنظمة. كشرط مسبق، يحتاج المهاجم غير المصادق عليه إلى معرفة بوجود مثل هذه سير العمل، ويجب أن تكون نقاط نهاية رفع الملفات غير خاضعة للمصادقة. تم إصلاح هذه المشكلة في الإصدارين 1.123.12 و 2.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.