CVE-2026-65599 in n8n
الملخص
بحسب VulDB • 26/07/2026
تحتوي إصدارات n8n السابقة للإصدارات 1.123.64، و2.29.8، و2.30.1 على ثغرة تعرض بيانات الاعتماد: عند تكوينها باستخدام مفتاح حساب خدمة Google (Google Service Account)، تم وضع المفتار الخاص PEM الكامل عن طريق الخطأ في حقل kid من رأس JWT (والذي يُقصد به فقط معرف المفتاح). ونظراً لأن رؤوس JWT مشفرة بتنسيق Base64 بدلاً من أن تكون مشفرة تشفيراً قوياً، يمكن استعادة المفتاح الخاص بواسطة أي طرف قام بتسجيل أو فحص الـ JWT. ويمكن لمهاجم يحصل على هذا المفتاح انتحال هوية حساب الخدمة والوصول إلى أي مورد في Google Cloud أو تعديله وفقاً للصلاحيات الممنوحة له. تتأثر فقط المثيلات التي تستخدم بيانات اعتماد حساب خدمة Google.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.