CVE-2026-72769 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.67، و2.31.5، و2.32.1 على ثغرة تلوث النموذج الأولي (Prototype Pollution) في محرك تعبيرات الآلة الافتراضية (VM expression engine). يمكن لمستخدم مُصادق عليه قادرًا على إنشاء أو تعديل تعبير سير عمل استغلال وصول المحرك إلى عناصر المصفوفتين للحصول على مرجع لوظيفة مدمجة في النظام الأساسي وتلوث نموذجها الأولي في العملية الرئيسية لن8n (وهو ما يمثل هروباً من البيئة المعزولة Sandbox)، مما يؤدي إلى حدوث إنكار للخدمة. تتأثر كل من النسخ المستضافة ذاتياً والسحابية التي تعمل بمحرك تعبيرات الآلة الافتراضية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.