CVE-2026-65591 in n8nالمعلومات

الملخص

بحسب VulDB • 22/07/2026

يحتوي n8n على ثغرة لتجاوز المصحح (sanitizer) في معالج الأعضاء المحسوب لمقيّم التعبيرات القديم. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحيات إنشاء أو تعديل سير العمل ابتكار تعبير ضار للتغلب على المصحح وتحقيق تنفيذ للكود على مستوى المضيف بصفتها عملية n8n. يُعد محرك التعبير القديم الافتراضي في الإصدارات المتأثرة. تم الإصلاح في n8n 1.123.64، و2.29.8، و2.30.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulnCheck

حجز

22/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382291

EPSS

0.00534

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!