CVE-2026-72764 in n8n
Sumário
de VulDB • 11/08/2026
O executor de tarefas JavaScript do n8n compartilhava um único cache de módulos entre as execuções dos Code-node de todos os usuários. Nas versões afetadas (anteriores a 1.123.67, 2.31.5 e 2.32.1), um usuário capaz de executar um Code-node poderia envenenar um módulo em cache, alterando assim as execuções dos Code-node de outros usuários no mesmo executor, afetando sua confidencialidade, integridade ou disponibilidade. Trata-se de uma violação do isolamento entre usuários dentro de uma única instância do n8n e não constitui uma fuga da sandbox nem execução remota de código (RCE). Apenas as instâncias multiusuário que executam o executor JS com módulos internos ou externos habilitados são afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.