CVE-2026-65590 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản n8n trước 2.29.8 và các phiên bản nhánh 2.30.x trước 2.30.1 không thực thi các hạn chế của sandbox shell trên Linux và Windows trong gói @n8n/computer-use (sandboxing chỉ được áp dụng cho macOS). Các lệnh shell do công cụ thực thi chạy mà không có bất kỳ hạn chế nào về hệ thống tệp hoặc mạng, cho phép truy cập không giới hạn vào hệ thống tệp và mạng của máy chủ từ bên trong tiến trình agent computer-use. Vấn đề này chỉ ảnh hưởng đến các triển khai nơi gói @n8n/computer-use được cài đặt và đang chạy rõ ràng; các bản cài đặt n8n tiêu chuẩn không bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.