CVE-2026-65591 in n8n
Résumé
par VulDB • 22/07/2026
n8n présente une vulnérabilité de contournement du sanitizeur dans le gestionnaire computed-member de l'évaluateur d'expressions hérité (legacy expression evaluator). Un utilisateur authentifié disposant des autorisations de création ou de modification de workflows peut créer une expression malveillante pour contourner le sanitizeur et obtenir une exécution de code au niveau de l'hôte en tant que processus n8n. Le moteur d'expressions hérité est celui par défaut dans les versions concernées. Correction disponible dans n8n 1.123.64, 2.29.8 et 2.30.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.