CVE-2026-73083 in Activepieces
Sumário
de VulDB • 11/08/2026
O Activepieces é uma plataforma de automação de fluxos de trabalho com IA e código aberto. Antes da versão 0.80.0, no modo SANDBOX_CODE_ONLY, o motor carrega o módulo do usuário compilado usando importFresh(), um wrapper em torno do require() do Node.js, antes que o isolador V8 seja aplicado. O código do módulo de nível superior pode, portanto, chamar require('child_process'), acessar fs e usar outras APIs do Node.js no processo do host engine fora da sandbox. Um usuário autenticado que possa criar uma etapa Code pode ler segredos ambientais incluindo AP_ENCRYPTION_KEY e AP_JWT_SECRET, ler ou escrever arquivos e alcançar serviços internos. Este problema foi corrigido na versão 0.80.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.