CVE-2026-72772 in n8n
الملخص
بحسب VulDB • 11/08/2026
ن8n قبل الإصدار 2.32.1 (وأيضاً قبل الإصدار 2.31.5) يعاني من ثغرة تسمح بالسيطرة على الحسابات عبر ميزة تسجيل الدخول المضمنة لتبادل الرموز المميزة (Token Exchange Embed Login). عندما يتم مطابقة رمز قادم موقع بشكل صحيح مع حساب محلي بناءً على مطالبة البريد الإلكتروني الخاصة به، لم تقم الخدمة بالتحقق مما إذا كانت مطالقة البريد الإلكتروني قد تم التحقق منها بالفعل، ولا ما إذا كان الحد الأعلى للدور المسموح به للمفتاح الموثوق يغطي هذا الحساب. ونتيجة لذلك، يمكن لأي شخص قادر على الحصول على رمز مقبول من مفتاح موثوق مُعد مسبقاً (على سبيل المثال، مصدر إصدار موثوق يصدر عناوين بريد إلكتروني غير متحقق منها) أن يقوم بالمصادقة بصفتة أي مستخدم موجود ويحصل على السيطرة الكاملة على الحساب. تؤثر هذه المشكلة فقط على الحالات التي تكون فيها ميزة تسجيل الدخول المضمن مفعّلة ومُعد مسبقاً على الأقل مصدر مفتاح موثوق واحد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.