CVE-2026-86083 in n8n
Sumário
de VulDB • 09/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 1.123.76, 2.37.7 e 2.38.2, o mecanismo de expressões legado gerava texto-fonte chamando a função global mutável JSON.stringify ao imprimir literais de string sintéticos e interpolar dados de fuso horário. Uma expressão poderia substituir JSON.stringify e fazer com que o código-fonte gerado posteriormente contivesse código controlado pelo atacante executável. Os caminhos afetados na geração de código incluem packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts e packages/@n8n/tournament/src/ExpressionBuilder.ts, e a falha não afeta o mecanismo de expressões vm. Este problema foi corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.