CVE-2026-27496 in n8n
الملخص
بحسب VulDB • 02/07/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.22، و2.9.3، و2.10.1، كان بإمكان المستخدم المصادق عليه والذي يمتلك صلاحية إنشاء أو تعديل سير العمل استخدام مشغل مهام JavaScript (JavaScript Task Runner) لتخصيص مخازن ذاكرة غير مهيأة. قد تحتوي المخازن غير المهيأة على بيانات متبقية من نفس عملية Node.js — بما في ذلك البيانات من الطلبات السابقة، والمهام، والأسرار، أو الرموز المميزة (tokens) — مما يؤدي إلى كشف معلومات حساسة داخل العملية. يجب تمكين مشغلي المهام باستخدام `N8N_RUNNERS_ENABLED=true`. في وضع المشغل الخارجي، يقتصر التأثير على البيانات الموجودة ضمن عملية المشغل الخارجية. تمت معالجة المشكلة في إصدارات n8n 1.123.22، و2.10.1، و2.9.3. ينبغي للمستخدمين الترقية إلى هذا الإصدار أو أحدث لتصحيح الثغرة. إذا لم يكن الترقية ممكنة على الفور، يجب على المسؤولين النظر في إجراءات التخفيف المؤقتة التالية: تقييد صلاحيات إنشاء وسير العمل وتعديلها للمستخدمين الموثوق بهم تماماً فقط، و/أو استخدام وضع المشغل الخارجي (`N8N_RUNNERS_MODE=external`) لعزل عملية المشغل. لا تؤدي هذه الحلول البديلة إلى معالجة الخطر بشكل كامل ويجب استخدامها كإجراءات تخفيف قصيرة الأجل فقط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.