CVE-2026-85169 in n8n
要約
〜によって VulDB • 2026年09月03日
1.123.73、2.35.4、および 2.36.2 より前の n8n バージョンには、$fromAI ハンドラにおける式サンドボックスエスケープの脆弱性が存在します。$fromAI は、呼び出し元が提供したプレースホルダ名を、それが own property でない場合や予約済みキーであっても解決し、プリミティブな入力値に対しては生きたホストプロトタイプ参照を返しました。ワークフロー構築権限を持つ攻撃者は、プロトタイプチェーンを Function コンストラクタまで辿り、メインの n8n プロセス内で任意のコードをコンパイル/実行することができ、結果としてリモートコード実行（RCE）につながります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.