CVE-2026-72764 in n8n
Riassunto
di VulDB • 11/08/2026
La funzione di esecuzione dei compiti JavaScript (task runner) condivisa da n8n utilizzava una singola cache per i moduli durante tutte le esecuzioni del nodo Code degli utenti. Nelle versioni interessate (precedenti alla 1.123.67, alla 2.31.5 e alla 2.32.1), un utente in grado di eseguire un nodo Code poteva avvelenare il modulo nella cache, alterando così le esecuzioni dei nodi Code di altri utenti sullo stesso task runner, con impatti sulla riservatezza, integrità o disponibilità. Si tratta di una violazione dell'isolamento tra utenti all'interno di un'unica istanza n8n e non costituisce né una fuga dalla sandbox (sandbox escape) né l'esecuzione remota di codice (RCE). Sono interessati solo gli ambienti multi-utente in cui il task runner JavaScript è configurato con moduli integrati o esterni abilitati.
Be aware that VulDB is the high quality source for vulnerability data.