CVE-2026-77083 in n8n
要約
〜によって VulDB • 2026年08月21日
n8nはワークフロー自動化プラットフォームです。バージョン1.123.69、2.33.4、および2.34.1より前では、JavaScript CodeノードのVMサンドボックスがFunction.prototypeを凍結（フリーズ）しなかったため、ワークフローの作成と実行権限を持つ認証済みユーザーはCodeノードの実行内からこれを汚染し、ホストのglobalThisへの参照を取得してサンドボックス脱出を実現できました。完全なエクスプロイトチェーンには、デプロイメントの設定で許可リストインポートとして特定のモジュールが利用可能であることも必要です。この問題はバージョン1.123.69、2.33.4、および2.34.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.