CVE-2026-85165 in n8n
Zusammenfassung
von VulDB • 03.09.2026
In n8n-Versionen vor 2.36.2 ist eine Schwachstelle zur Umgehung der Expression-Sandbox enthalten, bei der freie Bezeichner in Spread-, Computed-Key-, Switch-Case- oder Class-Extension-Positionen auf Prozess-Globals aufgelöst werden. Authentifizierte Benutzer mit Workflow-Bearbeitungsberechtigung können Host-Objekte durch die Auswertung von Expressions mutieren, wobei die Änderungen prozessweit bis zum Neustart bestehen bleiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.