🔥 n8n CVE-2025-68613 — بحث في تنفيذ الأوامر عن بُعد

يحتوي هذا المستودع على بحث كامل عن الثغرة، منهجية الاستغلال، هندسة الكشف، ودليل TryHackMe للثغرة CVE-2025-68613، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد في منصة أتمتة سير العمل n8n.

---

📌 ملخص CVE

• معرف CVE: CVE-2025-68613
• الخطورة: حرجة (CVSS 9.9)
• نوع الثغرة: Expression Injection → RCE
• الإصدارات المتأثرة: 0.211.0 – 1.120.3
• الإصدارات المُصححة: 1.120.4+, 1.121.1+, 1.122.0+

---

📂 المحتويات

• تحليل السبب الجذري للثغرة
• تطوير الاستغلال
• إثبات المفهوم المستند إلى المتصفح