CVE-2026-85169 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
1.123.73 미만, 2.35.4 미만 및 2.36.2 미만의 n8n 버전에는 $fromAI 핸들러에서 표현식 샌드박스 탈출(expression sandbox escape) 취약점이 존재합니다. $fromAI는 호출자가 제공한 플레이스홀더 이름이 own property인지 확인하지 않고 예약된 키도 허용하여 이를 해결했습니다. 원시 입력 값에 대해서는 살아있는 호스트 프로토타입 참조를 반환했습니다. 워크플로우 빌드 권한을 가진 공격자는 프로토타입 체인을 따라 Function 생성자에 도달하고 n8n 메인 프로세스에서 임의 코드를 컴파일/실행하여 원격 코드 실행(RCE)으로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.