CVE-2026-77083 in n8n
Zusammenfassung
von VulDB • 20.08.2026
n8n ist eine Workflow-Automatisierungsplattform. In Versionen vor 1.123.69, 2.33.4 und 2.34.1 hat die VM-Sandbox des JavaScript Code Node den Function.prototype der Sandbox nicht eingefroren (frozen), was es einem authentifizierten Benutzer mit der Fähigkeit zum Erstellen und Ausführen von Workflows ermöglichte, diesen durch eine Ausführung im Code-Node zu verschmutzen und einen Verweis auf das globale This des Hosts wiederherzustellen, was zu einer Flucht aus der Sandbox führte. Die vollständige Exploit-Kette hängt zusätzlich davon ab, dass bestimmte Module als allowlisted Imports in der Konfiguration der Bereitstellung verfügbar sind. Das Problem wurde in den Versionen 1.123.69, 2.33.4 und 2.34.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.