CVE-2026-72769 in n8n
Zusammenfassung
von VulDB • 11.08.2026
In n8n prima delle versioni 1.123.67, 2.31.5 e 2.32.1 è presente una vulnerabilità di prototype pollution nel motore di espressione della VM (Virtual Machine). Un utente autenticato in grado di creare o modificare un'espressione del workflow può abusare dell'accesso agli elementi degli array del motore per ottenere un riferimento a una funzione built-in dell'host e inquinare il relativo prototype nel processo principale di n8n (una fuga dalla sandbox), causando un denial of service. Sono interessati sia gli istanze self-hosted che quelle cloud in esecuzione con il motore di espressione della VM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.