CVE-2026-72769 in n8n
Tóm tắt
Bởi VulDB • 11/08/2026
Các phiên bản của n8n trước 1.123.67, 2.31.5 và 2.32.1 chứa một lỗ hổng prototype pollution trong công cụ biểu thức VM (VM expression engine). Người dùng đã xác thực có khả năng tạo hoặc chỉnh sửa biểu thức quy trình làm việc (workflow) có thể khai thác cách truy cập phần tử mảng của công cụ để lấy tham chiếu đến hàm tích hợp sẵn trên máy chủ và gây ô nhiễm prototype của nó trong tiến trình chính của n8n (một hình thức escape khỏi sandbox), dẫn đến tình trạng từ chối dịch vụ (DoS). Cả các phiên bản tự lưu trữ (self-hosted) và đám mây chạy công cụ biểu thức VM đều bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.