CVE-2026-72763

إصدارات n8n الأقدم من 1.123.67

إصدارات n8n الأقدم من 2.31.5

إصدارات n8n الأقدم من 2.32.1

يحدث قصور في التحقق من صحة بيانات اعتماد الوصول عند استخدام عقدة «تنفيذ سير العمل الفرعي» (Execute Sub-workflow). يقوم النظام بالتحقق من صحة بيانات الاعتماد ذات المستوى الأعلى فقط، ولا يتحقق من بيانات الاعتماد المشار إليها داخل ملف JSON الخاص بسير العمل المضمن. يمكن للمستخدم الذي يتمتع بحق الوصول كـ«محرر» (Editor) إلى سير عمل مشترك أن يشير إلى معرّف بيانات الاعتماد المستهدفة داخل ملف JSON المضمن لتجاوز عملية التحقق من الصحة عند الحفظ وأثناء التشغيل. وهذا يسمح للمستخدم باستخدام أو استخراج بيانات الاعتماد من سياق مشروع سير العمل الأصلي الذي لا يملك صلاحية الوصول إليه.

قم بالتحديث إلى الإصدار 1.123.67 أو أحدث.

قم بالتحديث إلى الإصدار 2.31.5 أو أحدث.

قم بالتحديث إلى الإصدار 2.32.1 أو أحدث.