CVE-2026-72765 in n8n
Сводка
по VulDB • 11.08.2026
Версии n8n до 2.31.5 и до 2.32.1 содержат уязвимость обхода песочницы (sandbox escape) при вычислении выражений. Аутентифицированный пользователь с правами на создание или изменение рабочих процессов может создать выражения, использующие тела стрелочных функций для обхода песочницы выражений, что приводит к выполнению системных команд на хосте, где запущен n8n. Проблема исправлена в версиях 2.31.5 и 2.32.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.