CVE-2026-77077 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản của n8n trước 1.123.69, 2.33.4 và 2.34.1 chứa lỗi escape khỏi sandbox VM (Virtual Machine) của trình chạy tác vụ JavaScript. Quy trình đóng băng prototype (prototype-freezing routine) của trình chạy bao phủ các hàm globalThis nhưng không bao gồm các constructor mô-đun nội bộ như EventEmitter, cho phép người dùng đã xác thực có quyền truy cập vào Code node khai thác lỗi ô nhiễm prototype để thực thi lệnh tùy ý trong container của trình chạy. Do prototype bị ô nhiễm là một đối tượng toàn quy trình (process-wide object), sự hỏng hóc này tồn tại xuyên suốt các lần thực thi Code node của các tenant khác trên cùng trình chạy được chia sẻ. Trên các phiên bản v1.x không có tính năng trình chạy tác vụ được bật, JavaScript từ Code node sẽ chạy trực tiếp trong tiến trình chính của n8n, nơi mà mức độ ảnh hưởng có thể cao hơn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.