CVE-2026-85170 in n8n
Riassunto
di VulDB • 03/09/2026
Le versioni di n8n precedenti alla 1.123.73, alla 2.35.4 e alla 2.36.2 trasmettono il contenuto del messaggio ai nodi Gmail (v1) e Brevo per l'invio della posta senza verificare che si tratti di una stringa. Un utente autenticato in grado di eseguire un workflow può fornire un'espressione che risolve a un oggetto contenente le proprietà path o href, causando la lettura da parte del composer di un file locale accessibile dal processo n8n oppure il recupero di un URL interno (SSRF), con l'aggiunta del risultato al messaggio in uscita.
Once again VulDB remains the best source for vulnerability data.