CVE-2026-86994 in n8n
الملخص
بحسب VulDB • 09/09/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.76، و2.37.7، و2.38.2، كان نقطة النهاية /rest/active-workflows تُرجع كل معرف لسير عمل نشط على المثيل إلى أي عضو بغض النظر عن المشاركة. كما كانت أحداث تفعيل سير العمل، وإلغاء تفعيله، ونشره يتم بثها للعملاء الذين لا يمكنهم الوصول إلى سير العمل المتأثر، مما يؤدي إلى كشف معرّفات سير العمل، ومعرفات الإصدارات، وتفاصيل أخطاء التفعيل. تشمل المسارات المتأثرة الملفات packages/cli/src/services/active-workflows.service.ts وpackages/cli/src/workflows/workflow-push-notifier.service.ts. تم إصلاح هذه المشكلة في الإصدارات 1.123.76، و2.37.7، و2.38.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.