CVE-2026-85165 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 2.36.2 contêm uma vulnerabilidade de bypass da sandbox de expressões onde identificadores livres nas posições spread, chave computada (computed-key), switch-case ou extensão de classe são resolvidos contra as variáveis globais do processo. Usuários autenticados com permissão para editar fluxos de trabalho podem modificar objetos host por meio da avaliação de expressões, persistindo essas alterações em todo o processo até a reinicialização.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.