CVE-2026-86079 in n8n
الملخص
بحسب VulDB • 08/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.76 و 2.37.7 و 2.38.2، كانت عقد Elasticsearch و ElasticSecurity تُدخل معرّفات الفهرس والمستند التي يتحكم فيها سير العمل مباشرةً في مسارات طلبات REST. يمكن لمعرّف يحتوي على فواصل المسار أو أجزاء النقاط أن يحدد فهرساً آخر أو نقطة نهاية لإدارة العنقود باستخدام بيانات اعتماد Elasticsearch المخزنة. يتضمن بناء الطلب المتأثر الحزم packages/nodes-base/nodes/Elastic/Elasticsearch/GenericFunctions.ts ونقص ترميز toPathSegment. تم إصلاح هذه المشكلة في الإصدارات 1.123.76 و 2.37.7 و 2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.