CVE-2026-27493

إصدارات n8n الأقدم من 2.10.1

إصدارات n8n الأقدم من 2.9.3

إصدارات n8n الأقدم من 1.123.22

n8n هي منصة لأتمتة سير العمل معرضة لمشكلة حقن تعبيرات من الدرجة الثانية داخل عقد «النموذج» (Form) الخاصة بها. يمكن لمهاجم غير معتمد حقن وتقييم تعبيرات n8n تعسفية عن طريق إرسال بيانات نموذج تم التلاعب بها. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد على مضيف n8n إذا اقترن ذلك بتسرب تعبيرات من منطقة الحماية. تتطلب هذه الثغرة تكوينًا محددًا لسير العمل حيث تقوم عقدة النموذج باستيفاء قيمة من مستخدم غير معتمد، ويبدأ قيمة الحقل بالحرف ’=‘، مما يتسبب في تقييم مزدوج للمحتوى. تقتصر هذه الثغرة في حد ذاتها على البيانات الموجودة ضمن سياق تعبيرات n8n، ولكنها قد تتفاقم لتؤدي إلى تنفيذ رمز عن بُعد عند ربطها بخرق منفصل لحدود الصندوق الرملي.

قم بتحديث n8n إلى الإصدار 2.10.1 أو أحدث.

قم بتحديث n8n إلى الإصدار 2.9.3 أو أحدث.

قم بتحديث n8n إلى الإصدار 1.123.22 أو أحدث.

إذا تعذر التحديث على الفور، فراجع استخدام عقد «النموذج» (Form) فيما يتعلق بالشروط المسبقة الموضحة.

إذا تعذر التحديث على الفور، فقم بتعطيل عقدة «النموذج» (Form) بإضافة n8n-nodes-base.form إلى متغير البيئة NODES EXCLUDE.

إذا تعذر التحديث على الفور، فقم بتعطيل عقدة «مشغل النموذج» (Form Trigger)