Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode abusar de expressões manipuladas em parâmetros do fluxo de trabalho para desencadear a execução não intencionada de comandos do sistema no host que executa a plataforma. Isso ocorre porque as expressões fornecidas durante a configuração do fluxo de trabalho podem ser avaliadas em um contexto de execução que não está suficientemente isolado do runtime subjacente, permitindo a evasão do sandbox. A exploração bem-sucedida pode levar ao comprometimento total da instância, incluindo acesso não autorizado a dados sensíveis e a execução de operações em nível de sistema com os privilégios do processo n8n.