CVE-2026-86074 in n8n
الملخص
بحسب VulDB • 08/09/2026
ن8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارين 2.37.7 و2.38.2، كانت عملية إعداد بيانات اعتماد الذكاء الاصطناعي (AI) للوحدة تقبل عنوان URL لاختبار أو التحقق من البيانات الاعتمادية دون التأكد من مطابقتها لأصل عقدة سير العمل. يمكن للمحتوى الذي يتم جلبه والتحكم فيه بواسطة المهاجم أن يؤثر على ذلك العنوان بعد حقنه من قبل المستخدم في عملية الإعداد، مما يتسبب في وصول طلبات موثقة أو إعادة توجيه (redirects) أو عمليات استكاش (probes) إلى أصل مختلف. تشمل المنطق المتأثر الحزم `packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts` وآلية اشتقاق الأصل `extractServiceOrigin`. تم إصلاح هذه المشكلة في الإصدارين 2.37.7 و2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.