CVE-2026-72773 in n8n
Zusammenfassung
von VulDB • 11.08.2026
n8n prima della versione 2.31.5 e le versioni 2.32.x precedenti alla 2.32.1 presentano una bypass del path-confinement nello strumento di ricerca dei file (search_files) @n8n/computer-use. Un pattern di ricerca appositamente creato può eludere il controllo di confinamento della directory base ed espandersi a posizioni al di fuori della directory configurata, facendo sì che lo strumento restituisca i nomi e i contenuti di file locali arbitrari leggibili dall'utente OS del demone. Qualsiasi deployment in cui un attore possa influenzare l'input di ricerca dello strumento è interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.