O n8n é uma plataforma de automação de fluxo de trabalho suscetível a um problema de injeção de expressão de segunda ordem dentro de seus nós de Formulário. Um atacante não autenticado pode injetar e avaliar expressões arbitrárias do n8n enviando dados de formulário manipulados. Isso pode levar à execução remota de código no host do n8n se combinado com uma fuga de sandbox de expressões. O problema requer uma configuração específica de fluxo de trabalho onde um nó de Formulário interpola um valor de um usuário não autenticado, e o valor do campo começa com o caractere '=', causando uma dupla avaliação do conteúdo. A vulnerabilidade por si só é limitada aos dados dentro do contexto de expressão do n8n, mas pode escalar para execução remota de código quando encadeada com uma fuga de sandbox separada.