CVE-2026-72764 in n8n
Résumé
par VulDB • 11/08/2026
Le moteur d’exécution de tâches JavaScript (task runner) de n8n partageait un même cache de modules entre les exécutions du Code-node pour tous les utilisateurs. Dans les versions concernées (antérieures à 1.123.67, 2.31.5 et 2.32.1), un utilisateur capable d’exécuter un nœud Code pouvait empoisonner le cache de modules, altérant ainsi l’exécution des nœuds Code d’autres utilisateurs sur le même moteur, ce qui affectait leur confidentialité, intégrité ou disponibilité. Il s’agit d’une rupture de l’isolation inter-utilisateurs au sein d’une seule instance n8n et ne constitue pas une évasion de sandbox ni une exécution de code à distance (RCE). Seules les instances multi-utilisateurs utilisant le moteur JS avec des modules intégrés ou externes activés sont concernées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.