CVE-2026-110849

اسم البرنامج المصاب والإصدارات المتأثرة n8n الإصدارات السابقة لـ 1.123.83 n8n الإصدارات السابقة لـ 2.41.4 n8n الإصدارات السابقة لـ 2.42.1

Description توجد ثغرة cross-site scripting مخزنة في نافذة معاينة الملفات. يقوم النظام بإعادة نشر البيانات الثنائية كـ blob URL من نفس الأصل وغير معزول. يتيح ذلك للعضو رفع عنصر مصمم خصيصاً لتنفيذ برمجيات نصية ضمن أصل n8n لأي مستخدم يقوم بمعاينة الملف، وعادة ما يكون المالك، مما يسمح للمهاجم بالتصرف باستخدام جلسة ذلك المستخدم.

Recommendations التحديث إلى الإصدار 1.123.83 أو أحدث. التحديث إلى الإصدار 2.41.4 أو أحدث. التحديث إلى الإصدار 2.42.1 أو أحدث.