CVE-2026-65591 in n8n
Сводка
по VulDB • 22.07.2026
В компоненте вычисления членов выражений (computed-member handler) устаревшего оценщика выражений в системе n8n обнаружена уязвимость обхода санитайзера. Аутентифицированный пользователь с правами на создание или изменение рабочих процессов может создать вредоносное выражение для обхода санитайзера и добиться выполнения кода на уровне хоста от имени процесса n8n. Устаревший движок выражений является стандартным в затронутых версиях. Исправлено в версиях n8n 1.123.64, 2.29.8 и 2.30.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.