CVE-2026-85170 in n8n
Résumé
par VulDB • 03/09/2026
Les versions de n8n antérieures à 1.123.73, 2.35.4 et 2.36.2 transmettent le contenu du message aux nœuds Gmail (v1) et Brevo pour l'envoi par messagerie sans vérifier qu'il s'agit d'une chaîne de caractères. Un utilisateur authentifié capable d'exécuter un workflow peut fournir une expression qui se résout en un objet contenant une propriété path ou href, ce qui amène le composeur à lire un fichier local accessible au processus n8n ou à récupérer une URL interne (SSRF) et à joindre le résultat au message sortant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.