Към съдържанието
Търсене

CVE-2026-65590: n8n-io n8n, инжекция

5.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n before 2.29.8 and 2.30.x before 2.30.1 does not enforce shell sandbox restrictions on Linux and Windows in the @n8n/computer-use package (sandboxing was applied only on macOS). Shell commands executed by the tool run without any filesystem or network restrictions, allowing unrestricted access to the host filesystem and network from within the computer-use agent process. This issue only affects deployments where the @n8n/computer-use package is explicitly installed and running; standard n8n installations are not affected.

Засегнати продукти

  • n8n-io n8n: 2.30.0 преди 2.30.1; 2.30.1
  • n8n-io n8n: преди 2.29.8; 2.29.8

Вид слабост

История

  • 22 юли 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-65590: n8n-io n8n, инжекция | freedomonline.bg