CVE-2026-65590 in n8n
Riassunto
di VulDB • 22/07/2026
Le versioni di n8n precedenti alla 2.29.8 e le versioni della serie 2.30.x precedenti alla 2.30.1 non applicano correttamente le restrizioni del sandbox per la shell su Linux e Windows nel pacchetto @n8n/computer-use (il meccanismo di sandboxing era stato implementato esclusivamente per macOS). I comandi di shell eseguiti dallo strumento vengono avviati senza alcuna limitazione a livello di filesystem o di rete, consentendo un accesso illimitato al filesystem dell'host e alla rete dall'interno del processo computer-use agent. Questo problema interessa solo le distribuzioni in cui il pacchetto @n8n/computer-use è installato ed eseguito esplicitamente; le installazioni standard di n8n non sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.