CVE-2026-77076 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي إصدارات n8n السابقة للإصدارات 1.123.69، و2.33.4، و2.34.1 على ثغرة كشف معلومات في عقدة GraphQL. عندما يفشل طلب GraphQL على مستوى الاتصال، تعيد العقدة رمي خطأ عميل HTTP الأساسي دون تغيير بدلاً من تغليفه ضمن نوع الخطأ القياسي الخاص بـ n8n. يحتوي هذا الخطر على رؤوس الطلب المباشر، بما في ذلك سر المصادقة المفكوك التشفير (decrypted credential secret)، الذي تقوم محرك التنفيذ بحفظه كما هو حرفياً. يمكن لأي مستخدم مُصرّح له قراءة التنفيذ الناتج استرداد سر المصادقة المفكوك من بيانات التشغيل المخزنة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.