CVE-2026-86076 in n8n
要約
〜によって VulDB • 2026年09月09日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前では、式コンパイラのサニタイザーが動的スコープされたthisを解決し、予約済みクラスメンバ名を拒否していませんでした。__sanitizeという名前のクラスフィールドによりサニタイザーの再束縛が可能になり、Functionコンストラクタに到達することでバックエンドコードの実行およびエディタプレビューでのJavaScript実行が可能になります。影響を受けるASTフックはpackages/workflow/src/expression-sandboxing.ts内のPrototypeSanitizerです。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.