CVE-2026-85169 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 1.123.73, 2.35.4 e 2.36.2 contêm uma falha de escape da sandbox de expressão no manipulador $fromAI. O $fromAI resolvia um nome de placeholder fornecido pelo chamador sem exigir que ele fosse uma propriedade própria e admitia chaves reservadas; contra um valor primitivo, retornava uma referência ao prototype do host em tempo real. Um atacante com privilégio de criação de workflow pode percorrer a cadeia de prototypes até o construtor Function e compilar/executar código arbitrário no processo principal do n8n, resultando em execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.