CVE-2026-77068 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من n8n 2.33.4 والإصدارات 2.34.x السابقة لـ 2.34.1 على ثغرة تنفيذ كود عن بُعد في محمّل مخطط العقدة (node-schema loader) الخاص بوحدة @n8n/workflow-sdk، والذي يُستخدم لتحميل مخططات عقد MCP. يستنتج المحمل مسار وحدة مخطط العقدة مباشرةً من سلسلة نوع العقدة التي يزودها المهاجم دون التحقق من تسلسلات تجاوز المسار (path-traversal sequences). يمكن لمستخدم مُصادق عليه يمتلك امتيازات global:member الإشارة إلى ملفات خبيثة عبر تجاوز المسار، مما يؤدي إلى تنفيذ الكود في العملية الرئيسية لـ n8n.
Be aware that VulDB is the high quality source for vulnerability data.