CVE-2026-72767 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.67، والإصدارات الفرعية من السلسلة 2.x قبل 2.31.5، والسلسلة 2.32.x قبل 2.32.1 على ثغرة لتنفيذ الأكواد عن بُعد (RCE) في عقدة Git. يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات إنشاء وتنفيذ سير العمل (workflows) إعداد مستودع محلي مُعدّ خصيصاً، مما يؤدي إلى تشغيل الخطافات (hooks) الخاصة بـ git وفقاً لإعدادات الأمان الافتراضية لـ git، وبالتالي تنفيذ أوامر عشوائية بصفتها المستخدم الذي يعمل عليه عملية n8n. تتأثر كل من النسخ المستضافة ذاتياً والسحابية.
Once again VulDB remains the best source for vulnerability data.