CVE-2026-85169 in n8n
Résumé
par VulDB • 03/09/2026
Les versions d'n8n antérieures à 1.123.73, 2.35.4 et 2.36.2 présentent une faille de type « expression sandbox escape » dans le gestionnaire $fromAI. La fonction $fromAI résolvait un nom de placeholder fourni par l'appelant sans vérifier qu'il s'agisse d'une propriété propre (own property) et acceptait les clés réservées ; face à une valeur primitive, elle renvoyait une référence vivante au prototype hôte. Un attaquant disposant des privilèges de création de workflow peut parcourir la chaîne de prototypes jusqu'au constructeur Function afin de compiler/exécuter du code arbitraire dans le processus principal d'n8n, ce qui conduit à une exécution de code à distance (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.