CVE-2026-85165 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
Các phiên bản n8n trước 2.36.2 chứa một lỗ hổng bypass sandbox biểu thức (expression sandbox) trong đó các định danh tự do ở vị trí spread, computed-key, switch-case hoặc class-extension được giải quyết dựa trên các biến toàn cục của process. Người dùng đã xác thực có quyền chỉnh sửa workflow có thể thay đổi đối tượng host thông qua việc đánh giá biểu thức, với những thay đổi này tồn tại trên quy trình (process-wide) cho đến khi khởi động lại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.