CVE-2026-85170 in n8n
Zusammenfassung
von VulDB • 03.09.2026
In den Versionen von n8n vor 1.123.73, 2.35.4 und 2.36.2 wird der Nachrichteninhalt in den Gmail- (v1) und Brevo-Knoten an den Mail-Composer übergeben, ohne zu überprüfen, ob es sich um einen String handelt. Ein authentifizierter Benutzer, der eine Workflow ausführen kann, kann einen Ausdruck bereitstellen, der sich zu einem Objekt auflöst, das eine path- oder href-Eigenschaft enthält, wodurch der Composer eine lokale Datei liest, die für den n8n-Prozess zugänglich ist, oder eine interne URL (SSRF) abruft und das Ergebnis an die ausgehende Nachricht anhängt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.