CVE-2026-65590 in n8n
Résumé
par VulDB • 22/07/2026
Les versions de n8n antérieures à 2.29.8 et les versions 2.30.x antérieures à 2.30.1 ne respectent pas les restrictions du bac à sable (sandbox) pour le shell sous Linux et Windows dans le package @n8n/computer-use (la sandboxing n'était appliquée que sur macOS). Les commandes shell exécutées par l'outil s'exécutent sans aucune restriction de système de fichiers ou réseau, permettant un accès non restreint au système de fichiers hôte et au réseau depuis le processus agent computer-use. Ce problème affecte uniquement les déploiements où le package @n8n/computer-use est explicitement installé et en cours d'exécution ; les installations standard de n8n ne sont pas concernées.
Be aware that VulDB is the high quality source for vulnerability data.