CVE-2026-65591 in n8n

摘要

由 VulDB • 2026-07-22

n8n 在旧版表达式求值器的成员访问处理程序中存在一个消毒剂绕过漏洞。拥有工作流创建或修改权限的已认证用户可以构造恶意表达式以绕过消毒剂，并以 n8n 进程的身份实现主机级代码执行。受影响的版本中默认使用旧版表达式引擎。该问题已在 n8n 1.123.64、2.29.8 和 2.30.1 中得到修复。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-07-22
• 披露: 2026-07-22
• 管理: 已接受
• 条目: VDB-382291
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65591
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65591/