CVE-2026-72773 in n8n
要約
〜によって VulDB • 2026年08月11日
2.31.5 以前の n8n および 2.32.x のうち 2.32.1 以前には、@n8n/computer-use ファイル検索 (search_files) ツールにおけるパス制限回避の脆弱性が存在します。悪意のある検索パターンにより、ベースディレクトリの制限チェックをバイパスして構成されたディレクトリ外の場所にアクセスでき、ツールがデーモンの OS ユーザーによって読み取り可能な任意のローカルファイルの名前と内容が返される可能性があります。攻撃者がツールの検索入力に影響を与えられる環境はすべて影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.