CVE-2026-86083 in n8n
Zusammenfassung
von VulDB • 08.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.76, 2.37.7 und 2.38.2 generierte die Legacy-Evaluierungsengine (expression engine) Quelltext durch Aufruf des veränderbaren globalen JSON.stringify beim Drucken synthetischer String-Literale und bei der Interpolation von Zeitzone-Daten. Ein Ausdruck konnte JSON.stringify ersetzen und dazu führen, dass später generierter Quellcode ausführbaren, vom Angreifer kontrollierten Code enthält. Die betroffenen Pfade zur Code-Generierung umfassen packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts und packages/@n8n/tournament/src/ExpressionBuilder.ts; die Schwachstelle betrifft nicht die VM-Evaluierungsengine (vm expression engine). Dieses Problem wurde in den Versionen 1.123.76, 2.37.7 und 2.38.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.