تگ: n8n

هشدار سایبری CVE-2026-21858

CVE-2026-21858

یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.

Critical n8n Flaw (CVSS 9.9) Enables Arbitrary Code Execution Across Thousands of Instances گروه والنربایت vulnerbyte

آسیب‌پذیری بحرانی n8n با امتیاز 9.9 | اجرای کد دلخواه در ده‌ها هزار Instance فعال!

یک آسیب‌پذیری بسیار بحرانی در پلتفرم اتوماسیون گردش‌کار n8n Workflow Automation شناسایی شده که در صورت Exploit موفق، امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم می‌کند.این ضعف با شناسه CVE-2025-68613 و امتیاز CVSS 9.9 از 10 ثبت شده و می‌تواند منجر به تصاحب کامل Instance شود. با توجه

هشدار سایبری CVE-2026-21858

CVE-2026-21858

یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.

Critical n8n Flaw (CVSS 9.9) Enables Arbitrary Code Execution Across Thousands of Instances گروه والنربایت vulnerbyte

آسیب‌پذیری بحرانی n8n با امتیاز 9.9 | اجرای کد دلخواه در ده‌ها هزار Instance فعال!

یک آسیب‌پذیری بسیار بحرانی در پلتفرم اتوماسیون گردش‌کار n8n Workflow Automation شناسایی شده که در صورت Exploit موفق، امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم می‌کند.این ضعف با شناسه CVE-2025-68613 و امتیاز CVSS 9.9 از 10 ثبت شده و می‌تواند منجر به تصاحب کامل Instance شود. با توجه