CVE-2026-77073 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي إصدارات n8n السابقة للإصدار 2.34.1 على ثغرة لتجاوز التحقق من صحة الاعتماديات (credentials) في أداة MCP create_workflow_from_code عندما يكون نوع المصادقة مضبوطاً كـ expression. يمكن للمهاجمين الذين يمتلكون مفتاح API Bearer صالح لـ MCP ومعرفة معرّف اعتمادية مستهدف، أن يحافظوا على مراجع غير مصرح بها للاعتماديات عبر المشاريع (cross-project) في سير العمل الموجودة ضمن مشاريع مختلفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.