







یک آسیبپذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متنباز خودکارسازی گردشکار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودیها در پردازش درخواستهای وبهوک (Webhook) است و به مهاجم اجازه میدهد از راه دور و بدون نیاز به احراز هویت، به فایلهای حساس سیستم دسترسی پیدا کند. در برخی پیکربندیها، این آسیبپذیری میتواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.





یک آسیبپذیری بسیار بحرانی در پلتفرم اتوماسیون گردشکار n8n Workflow Automation شناسایی شده که در صورت Exploit موفق، امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم میکند.این ضعف با شناسه CVE-2025-68613 و امتیاز CVSS 9.9 از 10 ثبت شده و میتواند منجر به تصاحب کامل Instance شود. با توجه

یک آسیبپذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متنباز خودکارسازی گردشکار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودیها در پردازش درخواستهای وبهوک (Webhook) است و به مهاجم اجازه میدهد از راه دور و بدون نیاز به احراز هویت، به فایلهای حساس سیستم دسترسی پیدا کند. در برخی پیکربندیها، این آسیبپذیری میتواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.





یک آسیبپذیری بسیار بحرانی در پلتفرم اتوماسیون گردشکار n8n Workflow Automation شناسایی شده که در صورت Exploit موفق، امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم میکند.این ضعف با شناسه CVE-2025-68613 و امتیاز CVSS 9.9 از 10 ثبت شده و میتواند منجر به تصاحب کامل Instance شود. با توجه
