CVE-2026-27494

إصدارات n8n الأقدم من 2.10.1

إصدارات n8n الأقدم من 2.9.3

إصدارات n8n الأقدم من 1.123.22

يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية إنشاء أو تعديل سير العمل استغلال عقدة كود Python للهروب من بيئة الحماية (sandbox). لم تقم بيئة الحماية بتقييد الوصول إلى بعض الكائنات الداخلية في Python بشكل كافٍ، مما قد يسمح للمهاجم بسرقة محتوى الملفات أو الحصول على تنفيذ كود عن بُعد (RCE). في الحالات التي تستخدم مشغلات المهام الداخلية (وضع المشغل الافتراضي)، قد يؤدي ذلك إلى اختراق كامل لمضيف n8n. وفي الحالات التي تستخدم مشغلات مهام خارجية، قد يتمكن المهاجم من الوصول إلى المهام الأخرى التي يتم تنفيذها في مشغل المهام أو التأثير عليها. يجب تمكين مشغلات المهام باستخدام المتغير N8N RUNNERS ENABLED.

قم بالتحديث إلى الإصدار 2.10.1 من n8n أو أحدث.

قم بالتحديث إلى الإصدار 2.9.3 من n8n أو أحدث.

قم بالتحديث إلى الإصدار 1.123.22 من n8n أو أحدث.

إذا لم يكن من الممكن التحديث على الفور، فقم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.

إذا لم يكن من الممكن التحديث على الفور، فقم بتعطيل العقدة «Code» (الكود) عن طريق إضافة n8n-nodes-base.code إلى متغير البيئة NODES EXCLUDE.