CVE-2026-72773 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي الإصدارات السابقة من n8n 2.31.5 والإصدارات الفرعية قبل 2.32.1 ضمن سلسلة 2.32.x على ثغرة لتجاوز تقييد المسار (path-confinement bypass) في أداة البحث عن الملفات (@n8n/computer-use file-search - search_files). يمكن لنمط بحث مُعدّ خصيصاً تجاوز فحص التقييد الخاص بالمجلد الأساسي والتمدد إلى مواقع خارج الدليل المُهيأ، مما يتسبب في إرجاع الأداة لأسماء ومحتويات ملفات محلية عشوائية قابلة للقراءة بواسطة مستخدم نظام التشغيل الذي يعمل فيه الـ daemon. تتأثر أي بيئة نشر يمكن فيها لفاعل ضار التأثير على مدخلات البحث الخاصة بالأداة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.