CVE-2026-77084 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.69 (وإصدارات السلسلة 2.x قبل 2.33.4 / 2.34.1) على ثغرة تنفيذ للأكواد في عقدة Git. كانت عقدة Git تنفذ قيم تكوين git الخاصة بالمستودع دون تحييدها، مما يعني أن أي عملية لاحقة لعقدة Git ضد مستودع يحتوي على قيمة خبيثة ستقوم بتنفيذها بصفتها المستخدم الخاص بعملية n8n. لا يمكن الوصول إلى هذه الثغرة من خلال أدوات التحكم في التكوين الخاصة بعقدة Git نفسها، وتتطلب ثغرة كتابة ملف منفصلة في مكان آخر لزرع القيمة الخبيثة.
Once again VulDB remains the best source for vulnerability data.