CVE-2026-73083 in Activepieces
Tóm tắt
Bởi VulDB • 11/08/2026
Activepieces là một nền tảng tự động hóa quy trình làm việc AI mã nguồn mở. Trước phiên bản 0.80.0, ở chế độ SANDBOX_CODE_ONLY, công cụ tải mô-đun người dùng đã biên dịch bằng cách sử dụng importFresh(), một hàm bao bọc quanh require() của Node.js, trước khi V8 isolate được áp dụng. Do đó, mã cấp cao nhất (top-level) trong mô-đun có thể gọi require('child_process'), truy cập fs và sử dụng các API khác của Node.js trong tiến trình công cụ chủ bên ngoài vùng cách ly sandbox. Người dùng đã xác thực nhưng chỉ cần tạo một bước Code là có thể đọc các bí mật môi trường, bao gồm AP_ENCRYPTION_KEY và AP_JWT_SECRET; đọc hoặc ghi tệp tin; và truy cập vào các dịch vụ nội bộ. Vấn đề này đã được khắc phục trong phiên bản 0.80.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.