CVE-2026-27577

إصدارات n8n الأقدم من 2.10.1

إصدارات n8n الأقدم من 2.9.3

إصدارات n8n الأقدم من 1.123.22

يمكن لمستخدم مُصادق عليه يتمتع بأذونات إنشاء أو تعديل سير العمل أن يستغل تعبيرات مُصممة خصيصًا ضمن معلمات سير العمل لإحداث تنفيذ غير مقصود لأوامر النظام على المضيف الذي يعمل عليه النظام الأساسي. يحدث هذا لأن التعبيرات المقدمة أثناء تكوين سير العمل قد يتم تقييمها في سياق تنفيذ غير معزول بشكل كافٍ عن بيئة التشغيل الأساسية، مما يسمح بالهروب من بيئة الحماية (sandbox). يمكن أن يؤدي الاستغلال الناجح إلى اختراق كامل للمثيل، بما في ذلك الوصول غير المصرح به إلى البيانات الحساسة وتنفيذ عمليات على مستوى النظام باستخدام امتيازات عملية n8n.

التحديث إلى الإصدار 2.10.1 أو أحدث.

قم بالتحديث إلى الإصدار 2.9.3 أو أحدث.

قم بالتحديث إلى الإصدار 1.123.22 أو أحدث.

قم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.

قم بنشر البرنامج في بيئة محصنة مع امتيازات نظام تشغيل ووصول إلى الشبكة مقيدة.