CVE-2026-72766
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na pomylenie typów (type confusion) w węźle Send Email, który nie egzekwuje, aby pola wiadomości były ciągami znaków. Spreparowana wartość niebędąca ciągiem, dostarczona z wyrażenia przepływu pracy do pola tekstowego lub HTML, może być zinterpretowana przez bibliotekę pocztową (Nodemailer) jako ścieżka pliku lub URL, umożliwiając ujawnienie dowolnych plików lokalnych i SSRF. Wymaga to istniejącego aktywnego przepływu pracy z nieuwierzytelnionym webhookiem, prawidłowych poświadczeń SMTP i nieufnego wejścia mapowanego bezpośrednio do pola treści; nie jest to konfiguracja domyślna.
Ocena ryzyka
Ryzyko obejmuje ujawnienie lokalnych plików i możliwość ataków SSRF, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację n8n do wersji 1.123.67, 2.31.5 lub 2.32.1 oraz unikanie mapowania nieufnych danych bezpośrednio do pól treści wiadomości.
Oryginalny opis (angielski, źródło NVD)
n8n before 1.123.67, 2.x before 2.31.5, and 2.32.x before 2.32.1 contain a type confusion vulnerability in the Send Email node, which does not enforce that its message fields are strings. A crafted non-string value supplied from a workflow expression into the text or HTML body field can be interpreted by the underlying mail library (Nodemailer) as a file path or URL, allowing arbitrary local file disclosure and server-side request forgery (SSRF). Exploitation requires a pre-existing active workflow with an unauthenticated webhook, valid SMTP credentials configured on the node, and untrusted input mapped directly into the body field; this is not a default configuration.