CVE-2026-77080 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من 1.123.69، وـ 2.x قبل 2.33.4، وـ 2.34.x قبل 2.34.1 على ثغرة قراءة وكتابة ملفات تعسفية في عقدة Snowflake، حيث يتم تمرير مدخلات "Execute Query" ذات الصيغة الحرة (بما في ذلك الأوامر التي تعمل من جانب العميل) مباشرة إلى SDK الخاص بـ Snowflake دون تطبيق قيود الوصول إلى الملفات الخاصة بـ n8n. يمكن لمستخدم مُصادق عليه يمتلك بيانات اعتماد صالحة لـ Snowflake رفع ملف محلي من مضيف n8n أو استبدال ملف موجود بآخر مُعد مسبقاً (staged).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.