CVE-2026-77083 in n8n
Resumen
por VulDB • 2026-08-20
n8n es una plataforma de automatización de flujos de trabajo. En las versiones anteriores a 1.123.69, 2.33.4 y 2.34.1, el sandbox VM del nodo JavaScript Code no congelaba (freeze) Function.prototype del sandbox, lo que permitía a un usuario autenticado con capacidad para crear y ejecutar flujos de trabajo contaminarlo desde la ejecución de un nodo Code y recuperar una referencia al globalThis del host, resultando en una fuga del sandbox. La cadena completa de exploit también depende de módulos específicos disponibles como importaciones permitidas (allowlisted) en la configuración del despliegue. El problema está resuelto en las versiones 1.123.69, 2.33.4 y 2.34.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.