CVE-2026-85170

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.73 n8n versões anteriores a 2.35.4 n8n versões anteriores a 2.36.2

Description Usuários autenticados com privilégios de execução de fluxo de trabalho podem explorar os nós do Gmail (v1) e Brevo ao fornecer uma expressão que resolve para um objeto contendo uma propriedade path ou href. Como o compositor de e-mail não verifica se o conteúdo da mensagem é uma string, ele pode ler um arquivo local acessível ao processo ou realizar um Server-Side Request Forgery (SSRF)—onde o servidor é coagido a fazer uma requisição não autorizada a uma URL interna—e anexar os dados resultantes à mensagem de saída.

Recommendations Atualize para a versão 1.123.73 ou posterior. Atualize para a versão 2.35.4 ou posterior. Atualize para a versão 2.36.2 ou posterior.