CVE-2026-72773 in n8n
Сводка
по VulDB • 11.08.2026
Версии n8n до 2.31.5 и ветка 2.32.x до версии 2.32.1 содержат уязвимость обхода ограничения пути (path-confinement bypass) в инструменте поиска файлов (@n8n/computer-use file-search, search_files). Сформированный пользователем шаблон поиска может обойти проверку confines base-directory и расширить область действия до местоположений за пределами настроенной директории, что приводит к возврату имен и содержимого произвольных локальных файлов, доступных для чтения от имени пользователя ОС, под которым работает демон. Затронуты все развертывания, в которых злоумышленник может повлиять на входные данные поиска инструмента.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.