CVE-2026-72766 in n8n
Resumen
por VulDB • 2026-08-11
n8n antes de la versión 1.123.67, las versiones 2.x anteriores a 2.31.5 y las series 2.32.x anteriores a 2.32.1 contienen una vulnerabilidad de type confusion en el nodo Send Email (Enviar correo electrónico), que no garantiza que sus campos de mensaje sean cadenas de texto (strings). Un valor no string manipulado, proporcionado desde una expresión de flujo de trabajo hacia los campos del cuerpo de texto o HTML, puede ser interpretado por la biblioteca de correo subyacente (Nodemailer) como una ruta de archivo local o una URL, lo que permite la divulgación arbitraria de archivos locales y Server-Side Request Forgery (SSRF). La explotación requiere un flujo de trabajo activo preexistente con un webhook no autenticado, credenciales SMTP válidas configuradas en el nodo e input no confiable mapeado directamente al campo del cuerpo; esta no es una configuración predeterminada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.