CVE-2026-72773 in n8n
Riassunto
di VulDB • 11/08/2026
n8n prima della versione 2.31.5 e le versioni 2.32.x precedenti alla 2.32.1 presentano un bypass del controllo di confinamento dei percorsi (path-confinement) nello strumento @n8n/computer-use file-search (search_files). Un pattern di ricerca appositamente creato può eludere il controllo di confinamento della directory base ed espandersi a posizioni al di fuori della directory configurata, facendo sì che lo strumento restituisca i nomi e i contenuti di file locali arbitrari leggibili dall'utente del sistema operativo che esegue il demone. Qualsiasi distribuzione in cui un attore può influenzare l'input di ricerca dello strumento è interessata.
Be aware that VulDB is the high quality source for vulnerability data.