CVE-2026-72765 in n8n
Riassunto
di VulDB • 11/08/2026
Le versioni di n8n precedenti alla 2.31.5 e alla 2.32.1 presentano una vulnerabilità di sandbox escape nella valutazione delle espressioni. Un utente autenticato con autorizzazione per creare o modificare workflow può elaborare espressioni utilizzando corpi di arrow-function per eludere la sandbox dell'espressione, innescando l'esecuzione di comandi di sistema sull'host in cui è in esecuzione n8n. Il problema è stato risolto nelle versioni 2.31.5 e 2.32.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.