CVE-2026-85169 in n8n
الملخص
بحسب VulDB • 03/09/2026
تحتوي إصدارات n8n السابقة للإصدارات 1.123.73، و2.35.4، و2.36.2 على ثغرة هروب من صندوق التعبير (expression sandbox) في معالج $fromAI. يقوم $fromAI بحل اسم وسيط يتم تزويده بواسطة المتصل دون اشتراط أن يكون خاصاً للكائن (own property)، ويسمح بالمفاتيح المحجوزة؛ وفي حالة مدخلات ذات قيمة أولية، يعيد مرجعاً حياً للنموذج المضيف (host-prototype reference). يمكن لمهاجم يتمتع بصلاحية بناء سير العمل استكشاف سلسلة النموذج للوصول إلى مُنشئ الدالة (Function constructor) وتجميع/تنفيذ كود تعسفي في العملية الرئيسية لـ n8n، مما يؤدي إلى تنفيذ الكود عن بُعد.
Once again VulDB remains the best source for vulnerability data.