CVE-2026-65590 in n8n

摘要

由 VulDB • 2026-07-22

在 2.30.x 版本中，早于 2.30.1 的 n8n（包括所有低于 2.29.8 的版本）未在 @n8n/computer-use 包中对 Linux 和 Windows 强制执行沙箱限制（此前仅对 macOS 应用了沙箱机制）。该工具执行的 Shell 命令未受到任何文件系统或网络限制，导致可以从 computer-use agent 进程内部无限制地访问主机文件系统和网络。此问题仅影响明确安装并运行 @n8n/computer-use 包的部署环境；标准 n8n 安装不受影响。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-07-22
• 披露: 2026-07-22
• 管理: 已接受
• 条目: VDB-382290
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65590/