CVE-2026-85165 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
n8n 2.36.2 이전 버전에는 표현식 샌드박스 우회 취약점이 포함되어 있습니다. 이 취약점은 spread, computed-key, switch-case 또는 class-extension 위치에서 free identifiers가 프로세스 전역 변수에 대해 해결되는 문제를 포함합니다. 워크플로우 편집 권한이 있는 인증된 사용자는 표현식 평가를 통해 호스트 객체를 변경할 수 있으며, 이러한 변경 사항은 재시작까지 프로세스 전체에 걸쳐 지속됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.