CVE-2026-85170 in n8n
要約
〜によって VulDB • 2026年09月03日
1.123.73、2.35.4、および 2.36.2 より前の n8n のバージョンでは、Gmail（v1）ノードと Brevo ノードでメッセージコンテンツが文字列であるか検証されずにメールコンポーザに渡されます。ワークフローを実行できる認証済みユーザーは、パスまたは href プロパティを保持するオブジェクトに解決される式を提供することができ、これによりコンポーザは n8n プロセスからアクセス可能なローカルファイルを読み込んだり、内部 URL（SSRF）を取得したりして、その結果を送信メッセージに添付します。
Once again VulDB remains the best source for vulnerability data.