CVE-2026-72762 in n8n
Resumen
por VulDB • 2026-08-11
Las versiones de n8n anteriores a 1.123.67, 2.31.5 y 2.32.1 contienen una vulnerabilidad de escritura arbitraria de archivos en el nodo Edit Image, que pasa su parámetro de formato de salida a la biblioteca de imágenes subyacente sin validación. Un usuario autenticado capaz de ejecutar flujos de trabajo puede proporcionar un valor de formato manipulado para escribir archivos arbitrarios fuera del directorio de trabajo del nodo en la instancia de n8n.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.