CVE-2026-77070 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.69، و2.33.4، و2.34.1 على ثغرة حقن NoSQL في عمليات Find وDelete وAggregate الخاصة بعقدة MongoDB، حيث يتم تحليل معلمة Query كـ JSON بعد حل التعبيرات دون تطهير مشغلات MongoDB. يمكن لمهاجم قادر على التأثير في الاستعلام المحلّل (على سبيل المثال، عبر بيانات خاضعة للتحكم الخارجي) أن يحقن مشغلات مثل $ne أو $where، مما يحوّل البحث المقصود عن مستند واحد إلى كشف كامل للمجموعة، أو حذف كامل للمجموعة، أو عمليات أخرى على خادم قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.