CVE-2026-72765 in n8n
Resumen
por VulDB • 2026-08-11
Las versiones de n8n anteriores a la 2.31.5 y anteriores a la 2.32.1 presentan una vulnerabilidad de escape del sandbox en la evaluación de expresiones. Un usuario autenticado con permisos para crear o modificar flujos de trabajo puede elaborar expresiones utilizando cuerpos de funciones flecha (arrow-function bodies) para eludir el sandbox de las expresiones, lo que desencadena la ejecución de comandos del sistema en el host donde se ejecuta n8n. El problema está resuelto en las versiones 2.31.5 y 2.32.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.