CVE-2026-85165 in n8n
Resumen
por VulDB • 2026-09-03
Las versiones de n8n anteriores a la 2.36.2 contienen una vulnerabilidad de elusión del sandbox de expresiones donde los identificadores libres en posiciones spread, computed-key, switch-case o class-extension se resuelven contra las variables globales del proceso (process globals). Los usuarios autenticados con permiso para editar flujos de trabajo pueden mutar objetos host mediante la evaluación de expresiones, y estos cambios persisten a nivel de todo el proceso hasta que este se reinicia.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.