iamdremig/cve-2026-65591n8n लिगेसी एक्सप्रेशन इवैल्यूएटर में सैनिटाइज़र बायपास के लिए PoC एक्सप्लॉइट, जो प्रमाणित वर्कफ़्लो निर्माताओं द्वारा होस्ट-स्तरीय कोड निष्पादन की अनुमति देता है।
प्रभावित सॉफ़्टवेयर का नाम और प्रभावित संस्करण 1.123.64 से पहले के n8n संस्करण 2.29.8 से पहले के n8n संस्करण 2.30.1 से पहले के n8n संस्करण विवरण लेगेसी एक्सप्रेशन इवैल्यूएटर के कंप्यूटेड-मेंबर हैंडलर में सैनिटाइज़र बायपास मौजूद है। वर्कफ़्लो बनाने या संशोधित करने की अनुमति रखने वाला एक प्रमाणित उपयोगकर्ता सैनिटाइज़र को बायपास करने के लिए एक दुर्भावनापूर्ण एक्सप्रेशन तैयार कर सकता है, जिससे n8n प्रक्रिया के विशेषाधिकारों के साथ होस्ट-स्तरीय कोड निष्पादन संभव हो सकता है। लेगेसी एक्सप्रेशन इंजन प्रभावित संस्करणों में डिफ़ॉल्ट है। अनुशंसाएँ
