CVE-2026-86082 in n8n
الملخص
بحسب VulDB • 09/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.76 و 2.37.7 و 2.38.2، كان عقدة نموذج الدردشة OpenAI تفرض قيود النطاق المسموح به للمصادقة على المكالمات العادية ولكن ليس لقائمة البحث عن النموذج المنسدلة (model-search dropdown). يمكن لمحرر سير العمل تعيين options.baseURL إلى مضيف عشوائي وجعل مسار searchModels يرسل بيانات اعتماد openAiApi إليه. التنفيذ المتأثر هو packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.ts، الذي أهمل assertOpenAiCredentialAllowsUrl. تم إصلاح هذه المشكلة في الإصدارات 1.123.76 و 2.37.7 و 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.