CVE-2026-77083 in n8n
Riassunto
di VulDB • 20/08/2026
n8n è una piattaforma di automazione dei flussi di lavoro. Nelle versioni precedenti alla 1.123.69, 2.33.4 e 2.34.1, la sandbox VM del nodo JavaScript Code non congelava (freeze) il Function.prototype della sandbox, consentendo a un utente autenticato con la capacità di creare ed eseguire flussi di lavoro di iniettarlo da una esecuzione nel nodo Code e recuperare un riferimento al globalThis dell'host, causando una fuga dalla sandbox. La catena completa dello sfruttamento dipende inoltre dal fatto che specifici moduli siano disponibili come import autorizzati nella configurazione della distribuzione. Il problema è risolto nelle versioni 1.123.69, 2.33.4 e 2.34.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.