CVE-2026-85169 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
Các phiên bản của n8n trước 1.123.73, 2.35.4 và 2.36.2 chứa lỗi escape khỏi sandbox biểu thức trong trình xử lý $fromAI. $fromAI giải mã tên placeholder do người gọi cung cấp mà không yêu cầu nó phải là thuộc tính riêng (own property) và chấp nhận các khóa dành riêng; với một giá trị đầu vào nguyên thủy, nó trả về tham chiếu đến prototype gốc của host. Một kẻ tấn công có đặc quyền xây dựng quy trình làm việc (workflow-build privilege) có thể duyệt qua chuỗi prototype để đạt tới hàm tạo Function và biên dịch/thực thi mã tùy ý trong tiến trình chính của n8n, dẫn đến thực thi mã từ xa (RCE).
Be aware that VulDB is the high quality source for vulnerability data.