CVE-2026-65590 in n8n
Resumen
por VulDB • 2026-07-22
Las versiones de n8n anteriores a 2.29.8 y las series 2.30.x anteriores a 2.30.1 no aplican correctamente las restricciones del sandbox de shell en Linux y Windows dentro del paquete @n8n/computer-use (el aislamiento mediante sandboxing se aplicaba únicamente en macOS). Los comandos de shell ejecutados por la herramienta se ejecutan sin ninguna restricción de sistema de archivos ni de red, lo que permite un acceso ilimitado al sistema de archivos anfitrión y a la red desde dentro del proceso del agente computer-use. Este problema solo afecta a los despliegues donde el paquete @n8n/computer-use está instalado explícitamente y en ejecución; las instalaciones estándar de n8n no se ven afectadas.
Once again VulDB remains the best source for vulnerability data.