كشفت الأبحاث الأمنية هذا الأسبوع عن ثغرة حرجة في منصة n8n لأتمتة سير العمل، مما يظهر كيف يمكن للأدوات المساعدة أن تتحول إلى نقاط ضعف خطيرة إذا أهملت الضوابط الأساسية. لم يحتج المهاجمون إلى حيل جديدة، بل استغلوا ما كان معروضاً بالفعل وتحركوا دون مقاومة.
ما هي ثغرة Ni8mare في n8n؟
تم الكشف عن ثغرة ذات خطورة قصوى في منصة n8n لأتمتة سير العمل، تسمح بتنفيذ كود عن بعد دون مصادقة واختراق كامل للنظام. الثغرة المسماة Ni8mare والمتعقبة بالرمز CVE-2026-21858، تؤثر على النسخ المثبتة محلياً قبل الإصدار 1.121.0.
كيف تعمل الثغرة؟
تنشأ المشكلة من طريقة تعامل n8n مع البيانات الواردة، حيث توفر مساراً مباشراً من طلب خارجي غير مصادق عليه إلى اختراق بيئة الأتمتة. تكمن المشكلة في سير العمل المعتمد على النماذج حيث يتم تنفيذ وظائف معالجة الملفات دون التحقق أولاً من أن الطلب تمت معالجته فعلياً كـ "multipart/form-data".
- السماح بإرسال طلبات مصممة خصيصاً باستخدام نوع محتوى غير ملف
- تزوير جسم الطلب لمحاكاة الهيكل الداخلي المتوقع للملفات المرفوعة
- الوصول إلى مسارات ملفات عشوائية على خادم n8n
- تصعيد الثغرة إلى تنفيذ كود
ما هو تأثير هذه الثغرة؟
حسب تيكبامين، يمتد تأثير هذه الثغرة إلى أي منظمة تستخدم n8n لأتمتة سير العمل الذي يتفاعل مع الأنظمة الحساسة. أسوأ سيناريو يشمل اختراق النظام بالكامل والوصول غير المصرح به إلى الخدمات المتصلة.
ومع ذلك، لاحت Horizon3.ai أن الاستغلال الناجح يتطلب مجموعة من المتطلبات المسبقة غير المحتمل معظمها في عمليات النشر الحقيقية:
- مكون نموذج n8n في سير العمل متاح للجمهور دون مصادقة
- آلية لاسترجاع الملفات المحلية من خادم n8n
سياق الثغرات الأخيرة
يأتي الإفصاح عن CVE-2026-21858 بعد عدة ثغرات عالية التأثير تم الإعلان عنها خلال الأسبوعين الماضيين، بما في ذلك CVE-2026-21877 وCVE-2025-68613 وCVE-2025-68668. هذا يظهر نمطاً مثيراً للقلق في ثغرات منصات الأتمتة.
كيف تحمي أنظمتك؟
بالنسبة للمدافعين، يستمر الضغط في الارتفاع. يتم استغلال الثغرات几乎 بمجرد ظهورها، وتظهر الادعاءات وادعاءات مضادة قبل أن تستقر الحقائق. تكيّف المجموعات الإجرامية بسرعة أكبر في كل دورة.
- تحديث n8n إلى الإصدار 1.121.0 أو أحدث فوراً
- تقييد الوصول إلى واجهات n8n العامة
- تفعيل المصادقة القوية على جميع سيرات العمل
- مراجعة تكوينات الأمان الحالية
توضح القصص التي تلاحظ أين فشلت الأنظمة—and لماذا تهم هذه الإخفاقات في المستقبل. حسب تيكبامين، يجب على المؤسسات أن تأخذ الأمن الرقمي بجدية متزايدة في عصر الذكاء الاصطناعي والأتمتة.
