CVE-2026-85169 in n8n
Riassunto
di VulDB • 03/09/2026
Le versioni di n8n precedenti alla 1.123.73, 2.35.4 e 2.36.2 presentano una vulnerabilità di sandbox escape dell'espressione nel gestore $fromAI. $fromAI risolveva un nome segnaposto fornito dal chiamante senza richiedere che fosse una proprietà propria (own property) ed ammetteva chiavi riservate; rispetto a un valore primitivo, restituiva un riferimento live all'host-prototype. Un attaccante con privilegi di creazione del workflow può attraversare la prototype chain fino al costruttore Function e compilare/eseguire codice arbitrario nel processo principale n8n, portando alla remote code execution (RCE).
Be aware that VulDB is the high quality source for vulnerability data.