CVE-2026-27497 in n8n
الملخص
بحسب VulDB • 28/05/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 2.10.1 و2.9.3 و1.123.22، كان بإمكان المستخدم المصادق عليه والذي يمتلك صلاحية إنشاء أو تعديل سير العمل استغلال وضع استعلام SQL في عقدة "Merge" لتنفيذ أكواد عشوائية وكتابة ملفات عشوائية على خادم n8n. تم إصلاح هذه الثغرات في إصدارات n8n 2.10.1 و2.9.3 و1.123.22. يُنصح المستخدم بالترقية إلى أحد هذه الإصدارات أو أحدثها لتصحيح جميع الثغرات المعروفة. إذا لم يكن الترقية ممكنة على الفور، فيجب على المسؤولين النظر في إجراءات التخفيف المؤقتة التالية: تقييد صلاحيات إنشاء وسير العمل للمستخدمين الموثوقين بهم بالكامل فقط، و/أو تعطيل عقدة "Merge" عن طريق إضافة `n8n-nodes-base.merge` إلى متغير البيئة `NODES_EXCLUDE`. لا تؤدي هذه الحلول البديلة إلى معالجة الخطر بشكل كامل ويجب استخدامها فقط كإجراءات تخفيف قصيرة الأجل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.