CVE-2026-86083 in n8n
الملخص
بحسب VulDB • 09/09/2026
ن8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.76، و2.37.7، و2.38.2، كان محرك التعبيرات القديم يولد النص البرمجي عن طريق استدعاء دالة JSON.stringify العالمية القابلة للتعديل أثناء طباعة سلاسل نصية اصطناعية وتضمين بيانات المنطقة الزمنية. يمكن لتعبير ما استبدال دالة JSON.stringify مما يتسبب في احتواء الشفرة المولدة لاحقاً على كود قابل للتنفيذ يتم التحكم فيه من قبل المهاجم. تشمل مسارات توليد الكود المتأثرة الملفات packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts وpackages/@n8n/tournament/src/ExpressionBuilder.ts، ولا تؤثر هذه المشكلة على محرك التعبيرات الخاص بـ vm. تم إصلاح هذه المشكلة في الإصدارات 1.123.76، و2.37.7، و2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.