n8n-io n8n حتى 1.123.7/2.1.x Environment Variable NODES_EXCLUDE تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.4	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في n8n-io n8n حتى 1.123.7/2.1.x. تتأثر الوظيفة $software_function من المكون Environment Variable Handler. تؤدي عملية التلاعب بالوسيط NODES_EXCLUDE إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2026-27498. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في n8n-io n8n حتى 1.123.7/2.1.x. تتأثر الوظيفة $software_function من المكون Environment Variable Handler. تؤدي عملية التلاعب بالوسيط NODES_EXCLUDE إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-94. المشكلة تم نشرها بتاريخ كـ GHSA-x2mw-7j39-93xq. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-27498. تمت إحالة الـ سي في أي19/02/2026. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1059 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة.

تحديث النسخة إلى إصدار1.123.8 , 2.2.0 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو97365caf253978ba8e46d7bc53fa7ac3b6f67b32. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

متأثر

• n8n n8n

منتجالمعلومات

المجهز

• n8n-io

الأسم

• n8n

النسخة

• 1.123.0
• 1.123.1
• 1.123.2
• 1.123.3
• 1.123.4
• 1.123.5
• 1.123.6
• 1.123.7
• 2.0
• 2.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/n8n-io/n8n/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.6
VulDB الدرجة المؤقتة للميتا: 7.4

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: n8n 1.123.8/2.2.0
تصحيح: 97365caf253978ba8e46d7bc53fa7ac3b6f67b32

الجدول الزمنيالمعلومات

19/02/2026 تم حجز CVE
26/02/2026 +7 أيام تم نشر الاستشارة
26/02/2026 +0 أيام تم إنشاء إدخال VulDB
04/03/2026 +6 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-x2mw-7j39-93xq
الحالة: مؤكد

CVE: CVE-2026-27498 (🔒)
GCVE (CVE): GCVE-0-2026-27498
GCVE (VulDB): GCVE-100-347909
CERT Bund: WID-SEC-2026-0532 - n8n: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 26/02/2026 01:34 AM
تم التحديث: 04/03/2026 05:09 AM
التغييرات: 26/02/2026 01:34 AM (72), 27/02/2026 08:17 AM (7), 01/03/2026 09:47 AM (1), 04/03/2026 05:09 AM (11)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!