CVE-2026-72765 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي الإصدارات السابقة من n8n للإصدارين 2.31.5 و2.32.1 على ثغرة هروب من الصندوق الرمادي (sandbox escape) في تقييم التعبيرات. يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات إنشاء أو تعديل سير العمل، ابتكار تعبيرات باستخدام أجسام دالة السهم (arrow-function bodies) للتجاوز حول صندوق التعبير الرمادي، مما يؤدي إلى تنفيذ الأوامر على النظام المضيف الذي يعمل عليه n8n. تم إصلاح هذه المشكلة في الإصدارين 2.31.5 و2.32.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.