CVE-2026-92588 in n8n
الملخص
بحسب VulDB • 17/09/2026
n8n هو منصة لأتمتة سير العمل. في إصدارات n8n السابقة للإصدارات 1.123.76 و 2.37.7 و 2.38.2، كان نقطة نهاية دفع التحكم بالمصدر (source control push endpoint) تستنتج مجموعة الملفات المراد دفعها من مسارات الملفات وحالتها المقدمة في حمولة طلب العميل بدلاً من الاعتماد على الحالة المحسوبة جانب الخادم للمستخدم الذي يقدم الطلب. وبالتالي، يمكن لمستخدم مُصادق عليه ومحدود النطاق بمشروع معين (مثل مدير المشروع) الإشارة إلى ملفات تابعة لمشروعات لا يملك حق الوصول إليها ودفع حذف أعمال سير العمل والبيانات اعتمادية لتلك المشروعات، مما يؤدي إلى تدمير بيانات عبر مشاريع متعددة. يتطلب الاستغلال أن تكون ميزة التحكم بالمصدر (البيئات) Enterprise مسموحة الترخيص ومفعّلة ومتصلة بمستودع عن بُعد. تم إصلاح المشكلة في الإصدارات 1.123.76 و 2.37.7 و 2.38.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.