







یک آسیبپذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متنباز خودکارسازی گردشکار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودیها در پردازش درخواستهای وبهوک (Webhook) است و به مهاجم اجازه میدهد از راه دور و بدون نیاز به احراز هویت، به فایلهای حساس سیستم دسترسی پیدا کند. در برخی پیکربندیها، این آسیبپذیری میتواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.


یک آسیبپذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متنباز خودکارسازی گردشکار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودیها در پردازش درخواستهای وبهوک (Webhook) است و به مهاجم اجازه میدهد از راه دور و بدون نیاز به احراز هویت، به فایلهای حساس سیستم دسترسی پیدا کند. در برخی پیکربندیها، این آسیبپذیری میتواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.

