CVE-2026-65590 in n8n
Sumário
de VulDB • 22/07/2026
As versões do n8n anteriores à 2.29.8 e as séries 2.30.x anteriores à 2.30.1 não aplicam restrições de sandbox da shell no Linux e Windows no pacote @n8n/computer-use (o isolamento por sandbox era aplicado apenas no macOS). Os comandos de shell executados pela ferramenta são executados sem quaisquer restrições de sistema de arquivos ou rede, permitindo acesso irrestrito ao sistema de arquivos do host e à rede a partir do processo do agente computer-use. Este problema afeta apenas implantações onde o pacote @n8n/computer-use está explicitamente instalado e em execução; as instalações padrão do n8n não são afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.