CVE-2026-85165 in n8n
الملخص
بحسب VulDB • 03/09/2026
تحتوي إصدارات n8n السابقة للإصدار 2.36.2 على ثغرة تجاوز لعزل التعبير (expression sandbox) حيث يتم حل المعرفات الحرة في مواضع الانتشار (spread)، أو المفاتيح المحسوبة، أو حالات التبديل (switch-case)، أو توسيع الفئة (class-extension) مقابل المتغيرات العالمية للـ process. يمكن للمستخدمين المصادق عليهم الذين يمتلكون إذن تعديل سير العمل استهداف كائنات المضيف من خلال تقييم التعبير، مع استمرار التغييرات على مستوى العملية حتى إعادة التشغيل.
Once again VulDB remains the best source for vulnerability data.