CVE-2026-65590
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W n8n przed wersją 2.29.8 oraz 2.30.x przed 2.30.1 w pakiecie @n8n/computer-use nie są egzekwowane ograniczenia sandboksowania powłoki na systemach Linux i Windows (sandboksowanie działało tylko na macOS). Polecenia powłoki wykonywane przez narzędzie działają bez żadnych ograniczeń systemu plików ani sieci, umożliwiając nieograniczony dostęp do systemu plików hosta i sieci z poziomu procesu agenta computer-use. Problem dotyczy tylko wdrożeń, w których pakiet @n8n/computer-use jest jawnie zainstalowany i uruchomiony; standardowe instalacje n8n nie są zagrożone.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu plików i sieci hosta, co może prowadzić do kradzieży danych, eskalacji uprawnień lub dalszego ataku na infrastrukturę.
Rekomendacja
Zaktualizuj n8n do wersji 2.29.8 lub nowszej (dla gałęzi 2.29.x) albo do 2.30.1 lub nowszej (dla gałęzi 2.30.x). Jeśli nie używasz pakietu @n8n/computer-use, usuń go.
Oryginalny opis (angielski, źródło NVD)
n8n before 2.29.8 and 2.30.x before 2.30.1 does not enforce shell sandbox restrictions on Linux and Windows in the @n8n/computer-use package (sandboxing was applied only on macOS). Shell commands executed by the tool run without any filesystem or network restrictions, allowing unrestricted access to the host filesystem and network from within the computer-use agent process. This issue only affects deployments where the @n8n/computer-use package is explicitly installed and running; standard n8n installations are not affected.