CVE-2026-77083 in n8n
Sumário
de VulDB • 20/08/2026
O n8n é uma plataforma de automação de fluxos de trabalho. Nas versões anteriores à 1.123.69, 2.33.4 e 2.34.1, a sandbox VM do nó JavaScript Code não congelava (freeze) o Function.prototype da sandbox, permitindo que um usuário autenticado com capacidade para criar e executar fluxos de trabalho poluísse esse objeto a partir da execução de um nó Code e recuperasse uma referência ao globalThis do host, resultando em escape da sandbox. A cadeia completa de exploração depende adicionalmente da disponibilidade de módulos específicos como imports na lista permitida (allowlisted) na configuração da implantação. O problema foi corrigido nas versões 1.123.69, 2.33.4 e 2.34.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.