CVE-2026-85170 in n8n
Сводка
по VulDB • 03.09.2026
В версиях n8n до 1.123.73, 2.35.4 и 2.36.2 содержимое сообщения передается в узлы Gmail (v1) и Brevo для почтового композера без проверки того, является ли оно строкой. Аутентифицированный пользователь, имеющий возможность запускать рабочий процесс (workflow), может предоставить выражение, которое разрешается в объект, содержащий свойство path или href, что приводит к тому, что композер читает локальный файл, доступный для процесса n8n, или выполняет запрос к внутреннему URL-адресу (SSRF) и прикрепляет результат к исходящему сообщению.
If you want to get best quality of vulnerability data, you may have to visit VulDB.