CVE-2026-72773 in n8n
Sumário
de VulDB • 11/08/2026
As versões do n8n anteriores à 2.31.5 e as séries 2.32.x anteriores à 2.32.1 contêm uma falha de bypass na restrição de caminho (path-confinement) na ferramenta search_files (@n8n/computer-use). Um padrão de pesquisa elaborado pode burlar a verificação de confinamento do diretório base e acessar localizações fora do diretório configurado, fazendo com que a ferramenta retorne os nomes e o conteúdo de arquivos locais arbitrários legíveis pelo usuário do sistema operacional sob o qual o daemon é executado. Qualquer implantação em que um ator possa influenciar a entrada de pesquisa da ferramenta está afetada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.