CVE-2026-65591 in n8n
Sumário
de VulDB • 22/07/2026
O n8n contém uma vulnerabilidade de bypass do sanitizador no manipulador de membros calculados do avaliador de expressões legado. Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode elaborar uma expressão maliciosa para contornar o sanitizador e obter execução de código em nível de host como o processo n8n. O mecanismo de expressões legado é o padrão nas versões afetadas. Corrigido no n8n 1.123.64, 2.29.8 e 2.30.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.