CVE-2026-65591 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
n8n chứa một lỗ hổng bỏ qua bộ lọc (sanitizer bypass) trong trình xử lý thành viên được tính toán của công cụ đánh giá biểu thức cũ. Người dùng đã xác thực có quyền tạo hoặc sửa đổi quy trình làm việc (workflow) có thể tạo ra một biểu thức độc hại để vượt qua bộ lọc và đạt được khả năng thực thi mã ở cấp độ máy chủ với tư cách là tiến trình n8n. Công cụ đánh giá biểu thức cũ mặc định trong các phiên bản bị ảnh hưởng. Đã khắc phục trong n8n 1.123.64, 2.29.8 và 2.30.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.