CVE-2026-65591 in n8n
Resumen
por VulDB • 2026-07-22
n8n presenta una vulnerabilidad de elusión del sanitizador en el controlador de miembros calculados del evaluador de expresiones heredado (legacy expression evaluator). Un usuario autenticado con permisos para crear o modificar flujos de trabajo puede elaborar una expresión maliciosa que eluda el sanitizador y logre la ejecución de código a nivel de host como el proceso n8n. El motor de expresiones heredado es el predeterminado en las versiones afectadas. Corregido en n8n 1.123.64, 2.29.8 y 2.30.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.