CVE-2026-85165 in n8n
Riassunto
di VulDB • 03/09/2026
Le versioni di n8n precedenti alla 2.36.2 presentano una vulnerabilità di bypass della sandbox delle espressioni in cui gli identificatori liberi nelle posizioni spread, computed-key, switch-case o class-extension vengono risolti rispetto alle variabili globali del processo (process globals). Gli utenti autenticati con il permesso di modifica dei workflow possono mutare oggetti host tramite la valutazione dell'espressione, con le modifiche che persistono a livello di processo fino al riavvio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.