CVE-2026-65596 in n8n
الملخص
بحسب VulDB • 22/07/2026
نسخة n8n قبل الإصدارات 1.123.64، و2.29.8، و2.30.1 لا تفرض قيد "مواقع طلبات HTTP المسموح بها" على بيانات الاعتماد المستندة إلى بروتوكول HTTP (مثل مصادقة الرأس، والمصادقة الأساسية، ومصادقة الاستعلام، وOAuth) في عقدة GraphQL، على عكس عقدة طلب HTTP. يمكن لمستخدم مُوثَّق لديه صلاحية إنشاء أو تعديل سير العمل توجيه نقطة نهاية العقدة نحو خادم يتحكم فيه لسرقة بيانات الاعتماد المقيدة. تتأثر فقط الحالات التي تم تكوين "مواقع طلبات HTTP المسموح بها" لبيانات اعتماد معينة وتكون قابلة للاستخدام من قبل مستخدمين غير مالكيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.