CVE-2026-85173 in n8n
الملخص
بحسب VulDB • 03/09/2026
تحتوي إصدارات n8n السابقة للإصدار 2.36.2 على ثغرة في تفويض الوصول لكل مشروع (missing per-project authorization) داخل مسارات واجهة برمجة التطبيقات Insights، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات insights بالوصول إلى أسماء سير العمل وإحصائيات التنفيذ عبر مشاريع مختلفة. يمكن للمهاجمين تزويد معاملات projectId عشوائية لاسترجاع معلومات حساسة حول المشاريع وسير العمل من مشاريع لا ينتمون إليها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.