CVE-2026-73083
Riassunto
di VulDB • 11/08/2026
Activepieces è una piattaforma open source per l'automazione dei flussi di lavoro basata sull'intelligenza artificiale. Prima della versione 0.80.0, nella modalità SANDBOX_CODE_ONLY, il motore carica il modulo utente compilato tramite importFresh(), un wrapper attorno a require() di Node.js, prima che venga applicato l'isolamento V8 (V8 isolate). Di conseguenza, il codice del modulo al livello superiore può chiamare require('child_process'), accedere alla libreria fs e utilizzare altre API di Node.js nel processo dell'host engine al di fuori della sandbox. Un utente autenticato in grado di creare un passaggio Code può leggere i segreti di ambiente, tra cui AP_ENCRYPTION_KEY e AP_JWT_SECRET, leggere o scrivere file ed eseguire richieste ai servizi interni. Questo problema è stato risolto nella versione 0.80.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.