CVE-2026-72773
CVE-2026-72773 · n8n before 2.32.1 Path Traversal via computer-use search_files
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
n8n before 2.31.5 and 2.32.x before 2.32.1 contain a path-confinement bypass in the @n8n/computer-use file-search (search_files) tool. A crafted search pattern can bypass the base-directory confinement check and expand to locations outside the configured directory, causing the tool to return the names and contents of arbitrary local files readable by the daemon's OS user. Any deployment where an actor can influence the tool's search input is affected.
CVSS 4.9 · Средний · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n8n
- Версии
- ≥ 0, < 2.32.1: Затронуто (semver)
- 2.32.1: Не затронуто (semver)
Обновитесь до 2.32.1
n8n
- Версии
- ≥ 0, < 2.31.5: Затронуто (semver)
- 2.31.5: Не затронуто (semver)
Обновитесь до 2.31.5
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.32.0, < 2.32.1
Обновитесь до 2.32.1
n8n npm
- Затронутые диапазоны версий
- SEMVER: < 2.31.5
Обновитесь до 2.31.5