CVE-2026-72764 in n8n
要約
〜によって VulDB • 2026年08月11日
n8nのJavaScriptタスクランナーは、すべてのユーザーのCodeノード実行に対して単一のモジュールキャッシュを共有していました。影響を受けるバージョン（1.123.67より前、2.31.5より前、および2.32.1より前）では、Codeノードを実行できるユーザーがキャッシュされたモジュールを汚染し、同じランナー上で他のユーザーのCodeノード実行を変更することができました。これにより、機密性、完全性、または可用性に影響が生じます。これは単一のn8nインスタンス内でのクロスユーザー分離の破綻であり、サンドボックスエスケープやリモートコード実行（RCE）を構成するものではありません。JSタスクランナーで組み込みモジュールまたは外部モジュールが有効になっているマルチユーザーインスタンのみが影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.