CVE-2026-86076 in n8n
الملخص
بحسب VulDB • 08/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.76، و2.37.7، و2.38.2، كان مُصحِّح المترجم التعبيري (expression compiler sanitizer) يحلّ المتغير `this` عبر النطاق الديناميكي ولم يرفض أسماء أعضاء الفئة المحجوزة. يمكن لحقل فئة مسماه `__sanitize` إعادة ربط المُصحِّح والوصول إلى منشئ الدالة (`Function constructor`)، مما يتيح تنفيذ الأكواد الخلفية (backend code execution) وتنفيذ JavaScript في معاينة محرر n8n. الرابطة المؤثرة على شجرة الامتداد المجردة (AST hook) هي `PrototypeSanitizer` الموجودة في الملف `packages/workflow/src/expression-sandboxing.ts`. تم إصلاح هذه المشكلة في الإصدارات 1.123.76، و2.37.7، و2.38.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.