CVE-2026-72763 in n8n
الملخص
بحسب VulDB • 11/08/2026
في الإصدارات السابقة من n8n 1.123.67، و2.31.5، و2.32.1، يتم التحقق من صلاحية الوصول إلى بيانات الاعتماد (credential-access) فقط لبيانات الاعتماد الموجودة على المستوى الأعلى للعقدة (top-level credentials)، وليس للبيانات المرجعية داخل ملف JSON لسير العمل المضمن في عقدة Execute Sub-workflow. يمكن لأحد الأعضاء الذين يمتلكون وصولاً بصلاحية محرر (Editor access) إلى سير عمل مشترك (عندما يكون مشاركة سير العمل مفعّلة) والذين يعرفون معرّف بيانات الاعتماد المستهدفة، أن يشاركوها داخل ملف JSON المضمن؛ حيث تمر هذه البيانات عبر التحقق عند الحفظ وأثناء التشغيل وتُحل في سياق مشروع سير العمل الرئيسي، مما يتيح للمهاجم استخدام أو استخراج (exfiltrate) بيانات اعتماد لا يُسمح له بالوصول إليها.
Be aware that VulDB is the high quality source for vulnerability data.