CVE-2026-72764 in n8n
Resumen
por VulDB • 2026-08-11
El ejecutor de tareas JavaScript de n8n compartía una única caché de módulos entre las ejecuciones del nodo Code de todos los usuarios. En las versiones afectadas (anteriores a 1.123.67, 2.31.5 y 2.32.1), un usuario capaz de ejecutar un nodo Code podía envenenar un módulo almacenado en caché y alterar así las ejecuciones del nodo Code de otros usuarios que compartieran el mismo ejecutor, afectando su confidencialidad, integridad o disponibilidad. Se trata de una ruptura del aislamiento entre usuarios dentro de una única instancia de n8n y no constituye una fuga de sandbox ni una ejecución remota de código (RCE). Solo se ven afectados los entornos multiusuario que ejecutan el ejecutor de tareas JS con módulos integrados o externos habilitados.
Once again VulDB remains the best source for vulnerability data.