CVE-2026-72762 in n8n
الملخص
بحسب VulDB • 12/08/2026
تحتوي إصدارات n8n السابقة للإصدارات 1.123.67، و2.31.5، و2.32.1 على ثغرة كتابة ملف تعسفي (Arbitrary File Write) في عقدة "Edit Image"، حيث يتم تمرير معلمة تنسيق الإخراج الخاصة بها إلى مكتبة الصور الأساسية دون التحقق منها. يمكن لمستخدم مُصادق عليه قادرًا على تشغيل سير العمل تزويد قيمة تنسيق مصممة خصيصاً لكتابة ملفات عشوائية خارج دليل عمل العقدة على مثيل n8n.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.