Sploitus 利用聚合·· 3 小时前精选AI 评分72
n8n 表达式沙箱逃逸 CVE-2026-86076 的 PoC 公开，可在 2.37.6 上执行命令
Exploit for Code Injection in N8N
AI 导读
研究者公开了 n8n 表达式沙箱逃逸 CVE-2026-86076 的 PoC，拥有工作流编辑权限的认证用户可借此在 n8n 后端进程中执行代码。该漏洞 CVSS 8.8，向量为 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H，影响 2.0.0 至 2.38.0 版本。
为什么值得看
公开的 PoC 完整演示了从表达式沙箱逃逸到命令执行的链路，并给出 2.37.6 与 2.37.7 的对照运行结果。
来源：Sploitus 利用聚合 · sploitus.com