CVE-2026-77077 in n8n
Résumé
par VulDB • 20/08/2026
Les versions de n8n antérieures à 1.123.69, 2.33.4 et 2.34.1 présentent une faille d'évasion du bac à sable (sandbox) de la machine virtuelle exécutant les tâches JavaScript. La routine de gel du prototype (prototype-freezing) du runner couvre les fonctions globalThis mais pas les constructeurs de modules internes tels que EventEmitter, permettant à un utilisateur authentifié disposant d'un accès au nœud Code d'exploiter une pollution de prototype pour exécuter des commandes arbitraires au sein du conteneur du runner. Étant donné que le prototype pollué est un objet à l'échelle du processus (process-wide), la corruption persiste lors des exécutions ultérieures du nœud Code par d'autres locataires sur le même runner partagé. Sur les instances v1.x sans runners de tâches activés, le JavaScript du nœud Code s'exécute directement dans le processus principal de n8n, où l'impact pourrait être plus élevé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.