CVE-2026-72765
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.9%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 11 Ağustos 2026
Etkilenen: n8n n8n
n8n'in 2.31.5 ve 2.32.1'den önceki sürümlerinde, ifade değerlendirmesinde bir kumuladan kaçma zafiyeti bulunmaktadır. İş akışlarını oluşturma veya değiştirme izni olan kimliği doğrulanmış bir kullanıcı, ok işlevi gövdeleri kullanarak ifade kumulasını atlatmak için ifadeler oluşturabilir ve bu da n8n'i çalıştıran ana bilgisayarda sistem komutlarının yürütülmesine neden olur. Sorun, 2.31.5 ve 2.32.1 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
n8n before 2.31.5 and before 2.32.1 contain a sandbox escape vulnerability in expression evaluation. An authenticated user with permission to create or modify workflows can craft expressions using arrow-function bodies to bypass the expression sandbox, triggering system command execution on the host running n8n. The issue is fixed in versions 2.31.5 and 2.32.1.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.