CVE-2026-71539 in n8n
الملخص
بحسب VulDB • 18/08/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.64، و2.29.8، و2.30.1، تتيح عملية استنساخ المستودع (Git node clone) لمستخدم سير عمل مُصادق عليه استبدال دليل موثوق برابط رمزي (symlink) قبل الاستنساخ، مما يؤدي إلى زرع مستودع مصمم خصيصاً في دليل العقد المجتمعية ليتم تحميله كعقدة جافا سكريبت مخصصة بعد إعادة التشغيل وتنفيذ تعليمات برمجية تعسفية على الخادم. تم إصلاح هذه المشكلة في الإصدارات 1.123.64، و2.29.8، و2.30.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.