CVE-2026-72766 in n8n
Zusammenfassung
von VulDB • 11.08.2026
n8n prima della versione 1.123.67, le versioni 2.x precedenti alla 2.31.5 e le versioni 2.32.x precedenti alla 2.32.1 presentano una vulnerabilità di type confusion nel nodo Send Email, che non impone che i campi del messaggio siano stringhe. Un valore non-stringa costruito ad hoc fornito da un'espressione di workflow nei campi testo o corpo HTML può essere interpretato dalla libreria mail sottostante (Nodemailer) come percorso file locale o URL, consentendo la divulgazione arbitraria di file locali e Server-Side Request Forgery (SSRF). Lo sfruttamento richiede un workflow attivo preesistente con webhook non autenticato, credenziali SMTP valide configurate sul nodo e input non attendibile mappato direttamente nel campo del corpo; questa non è una configurazione predefinita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.