CVE-2026-85171 in n8n
الملخص
بحسب VulDB • 03/09/2026
تحتوي الإصدارات السابقة من n8n 1.123.73، و2.35.4، و2.36.2 على ثغرة كشف بيانات الاعتماد (Credential Exposure) في عقد Strapi، وSeaTable، وMailcheck. ترسل هذه العقد بيانات اعتمادها المفككة إلى نقطة النهاية الخاصة بالمصادقة عبر مساعد HTTP القديم الخام خارج أي معالجة للأخطاء، مما يؤدي إلى حفظ السرية بصيغة نصية واضحة (Plaintext Secret) في بيانات أخطاء التنفيذ. يمكن لأي مستخدم مُصرّح له قراءة السرية بصيغة نصية واضحة من تنفيذه الخاص عبر واجهة برمجة التطبيقات REST، متجاوزاًً عملية إخفاء القيم الفارغة المفروضة بواسطة API بيانات الاعتماد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.