CVE-2026-54305

إصدارات n8n الأقدم من 1.123.55

إصدارات n8n الأقدم من 2.25.7

إصدارات n8n الأقدم من 2.26.2

تفشل ثلاث نقاط نهاية من إصدار Enterprise Edition تستخدمها ميزة Dynamic Credentials في إجراء فحوصات الملكية أو النطاق لكل مورد على سير العمل المستهدف أو بيانات الاعتماد. وهذا يسمح للمستخدم المصادق عليه، بغض النظر عن عضويته في المشروع أو أذونات مشاركة بيانات الاعتماد، بتعداد معرّفات بيانات الاعتماد وأسمائها وأنواعها التي يشير إليها أي سير عمل خاص. بالإضافة إلى ذلك، يمكن للمهاجم بدء تدفق تفويض OAuth للكتابة فوق الرموز المميزة المخزنة لمستخدم آخر برموز مميزة من حساب يتحكم فيه أو إلغاء تلك الرموز المميزة تمامًا. ونتيجة لذلك، يتم تنفيذ سير العمل الذي يستخدم بيانات الاعتماد المخترقة تحت هوية OAuth الخاصة بالمهاجم، مما قد يؤدي إلى تسريب البيانات إلى خدمات خارجية والاستيلاء الدائم على عمليات التكامل. تؤثر هذه المشكلة بشكل خاص على مثيلات Enterprise التي تم تمكين ميزة «بيانات الاعتماد الديناميكية» فيها.

التحديث إلى الإصدار 1.123.55.

التحديث إلى الإصدار 2.25.7.

التحديث إلى الإصدار 2.26.2.

تقييد الوصول إلى المثيل على المستخدمين الموثوق بهم تمامًا فقط.

تعطيل ميزة «بيانات الاعتماد الديناميكية» عن طريق إلغاء تعيين المتغير N8N ENV FEAT DYNAMIC CREDENTIALS.