CVE-2026-85165 in n8n
要約
〜によって VulDB • 2026年09月03日
n8nの2.36.2より前のバージョンには、式サンドボックス回避の脆弱性が存在します。これは、スプレッド（spread）、計算されたキー（computed-key）、スイッチケース（switch-case）、またはクラス拡張（class-extension）の位置にある自由な識別子がプロセスグローバル変数に対して解決されることで発生します。ワークフロー編集権限を持つ認証済みユーザーは、式評価を通じてホストオブジェクトを変更可能であり、その変更は再起動までプロセス全体にわたって持続されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.