CVE-2026-65590 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
@n8n/computer-use 패키지의 Linux 및 Windows 환경에서 셸 샌드박스 제한이 적용되지 않는 취약점: 2.29.8 미만의 n8n 버전과 2.30.x 계열 중 2.30.1 미만 버전은 @n8n/computer-use 패키지 내에서 셸 샌드박스 제약을 강제하지 않습니다(샌드박싱은 macOS에서만 적용됨). 이 도구에서 실행되는 셸 명령어는 파일 시스템 또는 네트워크 제한 없이 동작하므로, computer-use 에이전트 프로세스 내부에서 호스트의 파일 시스템과 네트워크에 대한 무제한 접근이 가능합니다. 본 이슈는 @n8n/computer-use 패키지가 명시적으로 설치되어 실행 중인 배포 환경에만 영향을 미치며, 표준 n8n 설치는 영향받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.