CVE-2026-65590 in n8nالمعلومات

الملخص

بحسب VulDB • 22/07/2026

لا تفرض الإصدارات السابقة من n8n 2.29.8 والإصدارات الفرعية قبل 2.30.1 ضمن سلسلة 2.30.x قيود عزل الأصداف (shell sandbox) على أنظمة Linux وWindows في حزمة @n8n/computer-use (حيث كان العزل مطبقاً فقط على macOS). تعمل أوامر Shell التي ينفذها الأداة دون أي قيود على نظام الملفات أو الشبكة، مما يتيح وصولاً غير مقيد إلى ملفات النظام والشبكة من داخل عملية وكيل computer-use. يؤثر هذا الخطأ فقط في عمليات النشر حيث تكون حزمة @n8n/computer-use مثبتة وتشغيلًا بشكل صريح؛ ولا تتأثر التثبيتات القياسية لـ n8n.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulnCheck

حجز

22/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382290

EPSS

0.00441

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!