CVE-2026-73083
الملخص
بحسب VulDB • 11/08/2026
Activepieces هي منصة أتمتة سير العمل بالذكاء الاصطناعي مفتوحة المصدر. قبل الإصدار 0.80.0، في وضع SANDBOX_CODE_ONLY، يقوم المحرك بتحميل الوحدة النمطية للمستخدم المُجمَّعة باستخدام importFresh()، وهو غلاف حول require() الخاص بـ Node.js، وذلك قبل تطبيق عزلة V8 (V8 isolate). وبالتالي، يمكن لرمز الوحدة النمطية على المستوى الأعلى استدعاء require('child_process')، والوصول إلى fs، واستخدام واجهات برمجة تطبيقات أخرى من Node.js داخل عملية محرك الاستضافة خارج بيئة العزل. يمكن للمستخدم المصادق عليه الذي يستطيع إنشاء خطوة Code قراءة أسرار البيئة بما في ذلك AP_ENCRYPTION_KEY وAP_JWT_SECRET، وقراءة أو كتابة الملفات، والوصول إلى الخدمات الداخلية. تم إصلاح هذه المشكلة في الإصدار 0.80.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.