CVE-2026-86083 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.76, 2.37.7 y 2.38.2, el motor de expresiones heredado generaba texto fuente llamando a JSON.stringify global mutable mientras imprimía literales de cadena sintéticos e interpolaba datos de zona horaria. Una expresión podría reemplazar JSON.stringify y hacer que el código fuente generado posteriormente contenga código ejecutable controlado por un atacante. Las rutas afectadas en la generación de código incluyen packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts y packages/@n8n/tournament/src/ExpressionBuilder.ts, y el problema no afecta al motor de expresiones vm. Este problema está corregido en las versiones 1.123.76, 2.37.7 y 2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.