CVE-2026-77083 in n8n
Сводка
по VulDB • 23.08.2026
n8n — это платформа для автоматизации рабочих процессов. В версиях старше 1.123.69, 2.33.4 и 2.34.1 песочница VM узла JavaScript Code не блокировала свойство Function.prototype, что позволяло аутентифицированному пользователю с возможностью создания и выполнения рабочих процессов загрязнять его изнутри исполнения узла Code и восстанавливать ссылку на глобальный объект globalThis хоста, приводя к выходу за пределы песочницы (sandbox escape). Полная цепочка эксплуатации дополнительно зависит от наличия определенных модулей в качестве разрешенных импортов в конфигурации развертывания. Проблема исправлена в версиях 1.123.69, 2.33.4 и 2.34.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.