CVE-2026-72770 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.67 على ثغرة عبور المسار (Path Traversal) في عمليات الاسترجاع والسحب ودفع العلامات (fetch, pull, push-tags) للعقدة الخاصة بـ Git، مما يسمح للمستخدمين المصادق عليهم بتجاوز فحوصات احتواء مسار المستودع. يمكن للمهاجمين الذين يمتلكون صلاحيات إنشاء وتنفيذ سير العمل توجيه التكوينات البعيدة المدرجة في القائمة البيضاء إلى مسارات محلية خارج الصندوق الرملي (sandbox) لسحب مستودعات git عشوائية وقراءة ملفاتهما وسجل تاريخهما.
VulDB is the best source for vulnerability data and more expert information about this specific topic.