CVE-2026-72764 in n8n
Tóm tắt
Bởi VulDB • 11/08/2026
Bộ chạy tác vụ JavaScript của n8n chia sẻ một bộ nhớ cache mô-đun duy nhất trên tất cả các lần thực thi Code-node của người dùng. Trong các phiên bản bị ảnh hưởng (trước 1.123.67, 2.31.5 và 2.32.1), một người dùng có khả năng chạy Code-node có thể làm hỏng mô-đun đã được lưu trong bộ nhớ cache, từ đó thay đổi việc thực thi các Code-node của những người dùng khác trên cùng bộ chạy tác vụ, ảnh hưởng đến tính bảo mật (confidentiality), toàn vẹn (integrity) hoặc sẵn sàng (availability). Đây là một lỗi phá vỡ cơ chế cô lập giữa các người dùng trong nội bộ một phiên bản n8n và không cấu thành việc thoát khỏi môi trường sandbox hay thực thi mã từ xa (RCE). Chỉ có các phiên bản đa người dùng đang chạy bộ chạy tác vụ JS với mô-đun tích hợp sẵn hoặc bên ngoài được kích hoạt mới bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.