CVE-2026-72766 in n8n
要約
〜によって VulDB • 2026年08月11日
n8n 1.123.67 より前のバージョン、2.x の 2.31.5 より前のバージョン、および 2.32.x の 2.32.1 より前のバージョンには、「Send Email」ノードに型混乱（type confusion）の脆弱性が存在し、メッセージフィールドが文字列であることを強制していません。ワークフロー式から提供された意図的に作成した非文字列値をテキストまたは HTML ボディ フィールドに入力すると、基盤となるメール ライブラリ (Nodemailer) によってファイルパスや URL と解釈され、任意のローカル ファイル開示およびサーバーサイド リクエスト フォージェリ（SSRF）が可能になります。攻撃には、認証不要な Webhook を持つ既存のアクティブ ワークフロー、ノードに設定された有効な SMTP 資格情報、そしてボディ フィールドに直接マッピングされる信頼できない入力が必須です。これはデフォルトの設定ではありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.