CVE-2026-85170 in n8n
الملخص
بحسب VulDB • 03/09/2026
تسمح إصدارات n8n السابقة للإصدارات 1.123.73 و 2.35.4 و 2.36.2 بتمرير محتوى الرسالة إلى مكون البريد (mail composer) في عقدتي Gmail (v1) و Brevo دون التحقق من أنها سلسلة نصية. يمكن لمستخدم مُصادق عليه قادر على تشغيل سير عمل تزويد تعبير يحلّ ليصبح كائناً يحمل خاصية مسار أو href، مما يتسبب في قراءة المكون لملف محلي قابل للوصول بواسطة عملية n8n أو جلب عنوان URL داخلي (SSRF) وإرفاق النتيجة بالرسالة الصادرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.