n8n هي منصة لأتمتة سير العمل معرضة لمشكلة حقن تعبيرات من الدرجة الثانية داخل عقد «النموذج» (Form) الخاصة بها. يمكن لمهاجم غير معتمد حقن وتقييم تعبيرات n8n تعسفية عن طريق إرسال بيانات نموذج تم التلاعب بها. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد على مضيف n8n إذا اقترن ذلك بتسرب تعبيرات من منطقة الحماية. تتطلب هذه الثغرة تكوينًا محددًا لسير العمل حيث تقوم عقدة النموذج باستيفاء قيمة من مستخدم غير معتمد، ويبدأ قيمة الحقل بالحرف ’=‘، مما يتسبب في تقييم مزدوج للمحتوى. تقتصر هذه الثغرة في حد ذاتها على البيانات الموجودة ضمن سياق تعبيرات n8n، ولكنها قد تتفاقم لتؤدي إلى تنفيذ رمز عن بُعد عند ربطها بخرق منفصل لحدود الصندوق الرملي.