CVE-2026-72764

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.67 n8n versões anteriores a 2.31.5 n8n versões anteriores a 2.32.1

Description O executor de tarefas JavaScript compartilha um único cache de módulos entre as execuções de Code-node de todos os usuários. Em instâncias multiusuário onde o executor de tarefas JS possui módulos internos ou externos habilitados, um usuário pode envenenar um módulo em cache. Isso permite que o invasor altere as execuções de outros usuários no mesmo executor, comprometendo a confidencialidade, integridade ou disponibilidade. Este problema representa uma quebra de isolamento entre usuários dentro de uma única instância e não constitui um escape de sandbox ou execução remota de código.

Recommendations Atualize para a versão 1.123.67 ou posterior. Atualize para a versão 2.31.5 ou posterior. Atualize para a versão 2.32.1 ou posterior.