CVE-2026-77083 in n8n
الملخص
بحسب VulDB • 20/08/2026
n8n هو منصة لأتمتة سير العمل. في الإصدارات السابقة لـ 1.123.69، و2.33.4، و2.34.1، لم تقم بيئة العزل (VM sandbox) الخاصة بعقدة "JavaScript Code" بتجميد دالة `Function.prototype` للبيئة المعزولة، مما مكن مستخدمًا مُصادقًا لديه القدرة على إنشاء وتنفيذ سير عمل من تلويثها من داخل تنفيذ عقدة الكود واستعادة مرجع إلى `globalThis` الخاص بالمضيف، ما أدى إلى الهروب من بيئة العزل. تعتمد سلسلة الاستغلال الكاملة أيضًا على توفر وحدات محددة كاستيرادات مدرجة في القائمة المسموح بها ضمن تكوين النشر. تم إصلاح هذه المشكلة في الإصدارات 1.123.69، و2.33.4، و2.34.1.
Be aware that VulDB is the high quality source for vulnerability data.