CVE-2026-73081 in Activepieces
Сводка
по VulDB • 12.08.2026
Activepieces — это платформа для автоматизации рабочих процессов на базе искусственного интеллекта с открытым исходным кодом. До версии 0.80.0 конвейер компиляции кода воркера формировал путь к файлу в файловой системе (on-disk path) для шага «Code» на основе имени этого шага и передавал этот путь команде сборки, вызываемой через оболочку shell. Имя шага, содержащее метасимволы оболочки, может привести к выходу за пределы предполагаемого вызова сборки и выполнению произвольных команд в процессе компиляции до создания песочницы для кода (code sandbox). Аутентифицированный пользователь с правами на создание или редактирование потока (flow) может выполнять команды от имени пользователя процесса воркера, читать и писать данные в файловой системе воркера, похищать секреты из переменных окружения и получать доступ к внутренним службам, доступным для воркера. Эта проблема исправлена в версии 0.80.0.
Once again VulDB remains the best source for vulnerability data.