CVE-2026-27495 in n8n
الملخص
بحسب VulDB • 08/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 2.10.1، و2.9.3، و1.123.22، كان بإمكان مستخدم مُصادَق عليه يمتلك صلاحيات إنشاء أو تعديل سير عمل استغلال ثغرة في حاوية (sandbox) مشغل المهام JavaScript لتنفيذ كود عشوائي خارج حدود الحاوية. على الأنظمة التي تستخدم مشغلي مهام داخليين (وضع المشغل الافتراضي)، قد يؤدي ذلك إلى اختراق كامل لمضيف n8n. أما على الأنظمة التي تستخدم مشغلي مهام خارجيين، فقد يكتسب المهاجم وصولاً أو يؤثر على المهام الأخرى المُنفذة على مشغل المهام. يجب تمكين مشغلي المهام باستخدام `N8N_RUNNERS_ENABLED=true`. تمت معالجة المشكلة في إصدارات n8n 2.10.1، و2.9.3، و1.123.22. يُنصح المستخدم بالترقية إلى أحد هذه الإصدارات أو أحدث للتصدي للثغرة. إذا لم يكن الترقية ممكنة فوراً، يجب على المسؤولين النظر في التخفيفات المؤقتة التالية: تقييد صلاحيات إنشاء وسير عمل التعديل للمستخدمين الموثوقين تماماً فقط، و/أو استخدام وضع المشغل الخارجي (`N8N_RUNNERS_MODE=external`) للحد من نطاق التأثير. هذه الحلول البديلة لا تعالج الخطر بشكل كامل ويجب استخدامها كإجراءات تخفيف قصيرة الأمد فقط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.