CVE-2026-73081
Resumen
por VulDB • 2026-08-11
Activepieces es una plataforma de automatización de flujos de trabajo con IA de código abierto. Antes de la versión 0.80.0, el pipeline de compilación del código del trabajador construye la ruta en disco para un paso (step) de Código a partir del nombre del paso y pasa dicha ruta a un comando de construcción invocado por una shell. Un nombre de paso que contenga metacaracteres de shell puede escapar de la invocación de construcción prevista y ejecutar comandos arbitrarios durante la compilación antes de que se cree cualquier sandbox para el código. Un usuario autenticado con permisos para crear o editar un flujo puede ejecutar comandos como el usuario del proceso trabajador, leer y escribir en el sistema de archivos del trabajador, exfiltrar secretos del entorno y acceder a servicios internos disponibles para el trabajador. Este problema está corregido en la versión 0.80.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.