CVE-2026-72769 in n8n
Riassunto
di VulDB • 11/08/2026
Le versioni di n8n precedenti alla 1.123.67, alla 2.31.5 e alla 2.32.1 presentano una vulnerabilità di prototype pollution nel motore delle espressioni della macchina virtuale (VM). Un utente autenticato in grado di creare o modificare un'espressione del workflow può abusare dell'accesso agli elementi degli array del motore per ottenere un riferimento a una funzione built-in dell'host e inquinare il relativo prototype nel processo principale di n8n (una fuga dalla sandbox), causando un denial of service. Sono interessati sia gli istanze self-hosted che quelle cloud in esecuzione con il motore delle espressioni della VM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.