CVE-2026-72749 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.67، و2.31.5، و2.32.1 على ثغرة تلوث النموذج الأولي (Prototype Pollution) في عقدة "Edit Fields (Set)". تقوم العقدة بتعيين حقول المخرجات عبر مُعيّن مسار باستخدام التدوين النقطي دون تقييد اسم الحقل، مما يسمح لمستخدم مصادق عليه بتسمية حقل بناءً على مسار طريقة مدمجة مورثة وإفساد متغير عالمي مشترك في عملية Node.js الرئيسية. ونظراً لأن هذا المتغير العالمي يُستخدم في مسار المصادقة على الطلبات، فإن المثيل يفشل في معالجة كل طلب مُصادَق عليه، مما يتسبب في حجب الخدمة (Denial of Service) على مستوى المثيل لجميع المستخدمين حتى يتم إعادة تشغيل العملية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.