CVE-2026-65597 in n8n
الملخص
بحسب VulDB • 22/07/2026
تحتوي الإصدارات السابقة من n8n 1.123.64، والإصدارات الفرعية قبل 2.29.8 في السلسلة 2.x، والسابقة لـ 2.30.1 على ثغرة تنفيذية عبر المواقع (XSS) تعتمد على DOM في معاينة HTML، حيث يتم عرض مخرجات التنفيذ داخل srcdoc لإطار iframe دون استخدام سمة الحماية sandbox. يسمح تجاوز آلية التعقيم بتنفيذ النص البرمجي المُحقن بنفس الأصل الخاص بمحرر n8n. عند فتح الضحية للمعاينة، يمكن للنص البرمجي استدعاء واجهات برمجة التطبيقات (APIs) المصادق عليها باستخدام جلسة عمل الضحية. يمكن لحساب يتمتع بصلاحيات global:member استغلال هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.