CVE-2026-72766 in n8n
Riassunto
di VulDB • 11/08/2026
n8n prima della versione 1.123.67, le versioni 2.x precedenti alla 2.31.5 e le versioni 2.32.x precedenti alla 2.32.1 presentano una vulnerabilità di type confusion nel nodo Send Email, che non impone che i campi del messaggio siano stringhe. Un valore non-stringa manipolato fornito tramite un'espressione workflow ai campi text o HTML body può essere interpretato dalla libreria mail sottostante (Nodemailer) come percorso file locale o URL, consentendo la divulgazione arbitraria di file locali e Server-Side Request Forgery (SSRF). Lo sfruttamento richiede un workflow attivo preesistente con webhook non autenticato, credenziali SMTP valide configurate sul nodo e input non attendibile mappato direttamente nel campo body; questa non è una configurazione predefinita.
Be aware that VulDB is the high quality source for vulnerability data.