CVE-2026-77083 in n8n
Résumé
par VulDB • 20/08/2026
n8n est une plateforme d'automatisation des workflows. Dans les versions antérieures à la 1.123.69, la 2.33.4 et la 2.34.1, le bac à sable (sandbox) de la VM du nœud JavaScript Code ne gelait pas `Function.prototype` du bac à sable, permettant à un utilisateur authentifié disposant des capacités de créer et d'exécuter des workflows de l'empoisonner depuis une exécution dans un nœud Code et de récupérer une référence vers le `globalThis` de l'hôte, ce qui se traduit par une évasion du bac à sable. La chaîne d'exploitation complète dépend en outre de la disponibilité spécifique de certains modules en tant qu'imports autorisés (allowlisted) dans la configuration du déploiement. Le problème est corrigé dans les versions 1.123.69, 2.33.4 et 2.34.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.