CVE-2026-72765 in n8n
Tóm tắt
Bởi VulDB • 12/08/2026
Các phiên bản n8n trước 2.31.5 và trước 2.32.1 chứa một lỗ hổng thoát sandbox trong quá trình đánh giá biểu thức (expression evaluation). Người dùng đã xác thực có quyền tạo hoặc sửa đổi workflow có thể xây dựng các biểu thức sử dụng thân hàm mũi tên (arrow-function bodies) để vượt qua sandbox của biểu thức, dẫn đến việc thực thi lệnh hệ thống trên máy chủ đang chạy n8n. Lỗ hổng này đã được khắc phục trong các phiên bản 2.31.5 và 2.32.1.
Once again VulDB remains the best source for vulnerability data.