CVE-2026-65598 in n8n
الملخص
بحسب VulDB • 22/07/2026
تحتوي الإصدارات السابقة من n8n 1.123.64، و2.29.8، و2.30.1 على حالة سباق (Race Condition) ناتجة عن خطأ في فحص التوقيت قبل الاستخدام (TOCTOU) في عملية الاستنساخ (clone operation) الخاصة بعقدة Git، مما يسمح للمستخدمين المصادق عليهم بتجاوز قيود المسار من خلال استبدال دليل بملف ارتباط رمزي (symlink) بعد التحقق من صحة المسار ولكن قبل بدء تشغيل عملية الاستنساخ. يتيح ذلك لمهازر زرع مستودع مُعدّ خصيصاً في دليل العقدة المجتمعية، حيث يقوم n8n بتحميله كعقدة مخصصة عند إعادة التشغيل التالية، مما يؤدي إلى تنفيذ شيفرة JavaScript تعسفية على الخادم. تتأثر كل من النسخ المستضافة ذاتياً (self-hosted) والسحابية (cloud).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.