CVE-2026-65591
n8n قبل 1.123.64 تجاوز أداة التعقيم لتنفيذ التعليمات البرمجية عن بُعد
- تم النشر
- 22/07/2026
- محدث
- 22/07/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 10/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 40.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
n8n يحتوي على ثغرة تجاوز للمعقّم (sanitizer bypass) في معالج الأعضاء المحسوبين (computed-member handler) الخاص بمقيّم التعبيرات القديم (legacy expression evaluator). يمكن لمستخدم مُصادق يمتلك صلاحيات إنشاء أو تعديل سير العمل (workflow) صياغة تعبير خبيث لتجاوز المعقّم وتحقيق تنفيذ كود على مستوى المضيف (host-level code execution) كعملية n8n. محرك التعبيرات القديم هو الافتراضي في الإصدارات المتأثرة. تم إصلاح الثغرة في n8n 1.123.64 و2.29.8 و2.30.1.
المصادر
1استغلال PoC لتجاوز أداة التعقيم في مُقيّم التعبيرات القديم في n8n، مما يؤدي إلى تنفيذ كود على مستوى المضيف من قِبل منشئي سير العمل الموثّقين.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.