CVE-2026-27578

إصدارات n8n الأقدم من 2.10.1

إصدارات n8n الأقدم من 2.9.3

إصدارات n8n الأقدم من 1.123.22

n8n هي منصة لأتمتة سير العمل معرضة لحقن نصوص برمجية تعسفية. يمكن للمستخدم المصادق عليه الذي يتمتع بإذن لإنشاء أو تعديل سير العمل حقن نصوص برمجية ضارة في الصفحات التي يعرضها تطبيق n8n عبر عدة عقد، بما في ذلك عقدة Form Trigger وعقدة Chat Trigger وعقدة Send & Wait وعقدة Webhook وعقدة Chat. يتم تنفيذ البرامج النصية المُحقنة في متصفح أي مستخدم يزور الصفحة المتأثرة، مما قد يؤدي إلى اختطاف الجلسة والاستيلاء على الحساب.

قم بالتحديث إلى الإصدار 2.10.1 أو أعلى من n8n.

قم بالتحديث إلى الإصدار 2.9.3 أو أعلى من n8n.

قم بالتحديث إلى الإصدار 1.123.22 أو أعلى من n8n.

إذا لم يكن من الممكن التحديث على الفور، فقم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط.

إذا لم يكن من الممكن التحديث على الفور، فقم بتعطيل عقدة Webhook بإضافة n8n-nodes-base.webhook إلى متغير البيئة NODES EXCLUDE.