CVE-2026-77083 in n8n
Tóm tắt
Bởi VulDB • 21/08/2026
n8n là một nền tảng tự động hóa quy trình làm việc (workflow automation). Trong các phiên bản trước 1.123.69, 2.33.4 và 2.34.1, sandbox VM của node JavaScript Code không khóa (freeze) Function.prototype của sandbox, cho phép người dùng đã xác thực có khả năng tạo và thực thi workflow làm ô nhiễm nó từ bên trong quá trình thực thi của một node Code, qua đó khôi phục tham chiếu đến globalThis của host, dẫn đến việc thoát khỏi sandbox. Chuỗi khai thác đầy đủ additionally phụ thuộc vào các module cụ thể được cung cấp dưới dạng import nằm trong danh sách cho phép (allowlisted imports) trong cấu hình triển khai. Vấn đề này đã được sửa chữa trong các phiên bản 1.123.69, 2.33.4 và 2.34.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.