CVE-2026-85169 in n8n
Сводка
по VulDB • 03.09.2026
В версиях n8n до 1.123.73, 2.35.4 и 2.36.2 присутствует уязвимость обхода песочницы выражений (expression sandbox escape) в обработчике $fromAI. Функция $fromAI разрешала имя заполнителя, переданного вызывающей стороной, без проверки того, является ли оно собственным свойством объекта, и допускала использование зарезервированных ключей; при получении примитивного входного значения она возвращала живую ссылку на прототип хоста. Атакующий с привилегиями создания рабочих процессов (workflow-build privilege) может обойти цепочку прототипов до конструктора Function и компилировать/выполнять произвольный код в основном процессе n8n, что приводит к удаленному выполнению кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.