[CVE-2026-21858] Ni8mare: تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد في n8n

1. نظرة عامة على الثغرة الأمنية

• الاسم: Ni8mare
• معرّف CVE: CVE-2026-21858
• درجة CVSS: 10.0 (حرجة)
• نوع الثغرة: تجاوز المصادقة، تضمين الملفات المحلية (LFI)، تنفيذ التعليمات البرمجية عن بُعد (RCE)
• الإصدارات المتأثرة: إصدارات n8n 1.65.0 والإصدارات الأقدم
• إصدار التصحيح: n8n 1.121.0 (صدر في نوفمبر 2025)

2. وصف الثغرة الأمنية تسمح هذه الثغرة الحرجة للمهاجمين غير المصادق عليهم عن بُعد بالوصول غير المصرح به إلى ملفات الخادم عبر سير العمل القائم على النماذج. يكشف تضمين الملفات المحلية (LFI) هذا عن بيانات حساسة ويوفر موطئ قدم لاختراق أعمق للنظام.

3. التحليل الفني السبب الجذري لـ CVE-2026-21858 يكمن في الآلية التي يستخدمها n8n لمعالجة webhooks والبيانات المرفوعة. آلية الفشل

   • معالجة نوع المحتوى: عند استلام طلب HTTP، يقوم n8n بتحليل المحتوى بناءً على ترويسة Content-Type لتحديد كيفية معالجة البيانات.
   • فجوة التحقق: تفشل بعض وظائف معالجة الملفات داخل سير العمل في التحقق بشكل كافٍ من Content-Type قبل معالجة بيانات الملف.
   • التلاعب بالمتغيرات: يسمح هذا الإغفال للمهاجم بالتحكم في المتغير الذي يحتوي على معلومات الملف وتحديد مسارات عشوائية على النظام، مما يحوّل وظيفة الرفع فعليًا إلى آلية قراءة ملفات محلية غير مصرح بها.
   • المنطق المعرض للخطر: في التدفق الطبيعي، يستخدم n8n مكتبة Formidable لتحليل تحميلات multipart/form-data بأمان إلى مسارات مؤقتة عشوائية. ومع ذلك، إذا غيّر المهاجم Content-Type إلى application/json، يستخدم n8n محللًا مختلفًا (parseBody()) يملأ مباشرة req.body.files بقيم يتحكم فيها المستخدم، بما في ذلك مسارات ملفات عشوائية.
   • الكود المصدري المتأثر: يقع الخلل الحرج في packages\nodes-base\nodes\Form\utils\utils.ts.

4. سلسلة الاستغلال أظهر الباحثون سلسلة استغلال عملية تؤدي إلى السيطرة الكاملة على النظام: