CVE-2026-77069 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.69 و 2.33.4 و 2.34.1 على ثغرة لتجاوز حماية SSRF في عملية تبادل رمز التفويض OAuth2 للحصول على رمز الوصول (access-token). بينما تستخدم طلبات اكتشاف OAuth2 والتسجيل الديناميكي للعميل عميل HTTP المحمي ضد SSRF الخاص بـ n8n، فإن عملية تبادل الرموز تستخدم عميلاً منفصلاً لا يحتوي على أي حماية ضد SSRF. يمكن للمستخدم الذي يمتلك أذونات إنشاء المصادقة (credentials) تعيين عنوان URL لرمز الوصول إلى عنوان داخلي وإكمال تدفق OAuth2، مما يتسبب في إرسال n8n طلب POST لتبادل الرمز ذي الشكل الثابت إلى ذلك الهدف وعكس جسم الاستجابة الخاص به مرة أخرى إلى المهاجم (مقيد بما يعيده الهدف لهذا الطلب المحدد).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.