CVE-2026-72762 in n8n
Riassunto
di VulDB • 11/08/2026
Le versioni di n8n precedenti alla 1.123.67, alla 2.31.5 e alla 2.32.1 presentano una vulnerabilità di scrittura arbitraria di file nel nodo Edit Image, che passa il parametro del formato di output alla libreria grafica sottostante senza validazione. Un utente autenticato in grado di eseguire workflow può fornire un valore di formato manipolato per scrivere file arbitrari al di fuori della directory di lavoro del nodo sull'istanza n8n.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.