CVE-2026-73081 in Activepieces
Sumário
de VulDB • 11/08/2026
O Activepieces é uma plataforma de automação de fluxos de trabalho com IA de código aberto. Antes da versão 0.80.0, o pipeline de compilação do código do worker constrói o caminho no disco para um passo (step) baseado no nome desse passo e passa esse caminho a um comando de build invocado via shell. Um nome de passo contendo metacaracteres de shell pode escapar da invocação de build pretendida e executar comandos arbitrários durante a compilação, antes que qualquer sandbox de código seja criado. Um usuário autenticado com permissão para criar ou editar um fluxo (flow) pode executar comandos como o usuário do processo worker, ler e gravar no sistema de arquivos do worker, exfiltrar segredos de ambiente e acessar serviços internos disponíveis ao worker. Este problema foi corrigido na versão 0.80.0.
Once again VulDB remains the best source for vulnerability data.