CVE-2026-72773 in n8n
Resumen
por VulDB • 2026-08-11
n8n anterior a la versión 2.31.5 y las versiones de la serie 2.32.x anteriores a 2.32.1 contienen una vulnerabilidad de elusión del confinamiento de rutas (path-confinement bypass) en la herramienta search_files (@n8n/computer-use). Un patrón de búsqueda elaborado puede eludir la comprobación de confinamiento del directorio base y expandirse hacia ubicaciones fuera del directorio configurado, lo que provoca que la herramienta devuelva los nombres y contenidos de archivos locales arbitrarios legibles por el usuario del sistema operativo bajo cuyo contexto se ejecuta el daemon. Cualquier implementación en la que un actor pueda influir en la entrada de búsqueda de la herramienta está afectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.