CVE-2026-72773

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.31.5 n8n versões 2.32.x anteriores a 2.32.1

Description Existe um bypass de confinamento de caminho na ferramenta de pesquisa de arquivos @n8n/computer-use. Ao utilizar um padrão de pesquisa manipulado na função search files(), um invasor pode ignorar a verificação de confinamento do diretório base. Isso permite que a ferramenta acesse e retorne os nomes e conteúdos de arquivos locais arbitrários que sejam legíveis pelo usuário do SO do daemon. Este problema afeta qualquer implantação onde um usuário possa influenciar a entrada de pesquisa.

Recommendations Atualize o n8n para a versão 2.31.5 ou posterior. Atualize o n8n para a versão 2.32.1 ou posterior.