CVE-2026-59254 in n8n

الملخص

بحسب VulDB • 15/07/2026

تحتوي الإصدارات السابقة من n8n 2.28.1 على ثغرة كشف معلومات حيث يتم حل الأسرار الخارجية بشكل غير صحيح في تعبيرات عقد سير العمل خارج نطاق بيانات الاعتماد (credentials). يمكن لمحرري المشاريع المصادق عليهم قراءة قيم الأسرار الخارجية كنص واضح عن طريق الإشارة إليها في تعبيرات العقد دون الحاجة إلى أذونات صريحة للوصول إلى الأسرار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/07/2026
• إفشاء: 15/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379226
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59254/