CVSS 9.0 以上
CVE-2026-65590
要約
n8n の 2.29.8 より前のバージョン、および 2.30.x のうち 2.30.1 より前のバージョンでは、@n8n/computer-use パッケージのシェルサンドボックス制限が Linux と Windows で適用されません(サンドボックスは macOS でのみ適用されていました)。そのため、このツールが実行するシェルコマンドは、ファイルシステムやネットワークの制限を受けずに動作します。この問題は @n8n/computer-use パッケージが明示的にインストールされて実行されている環境のみが対象で、標準の n8n のインストールは対象外と記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
n8n @n8n/computer-useLinuxMicrosoft WindowsApple macOS
このタグの新着を RSS で受け取る: n8n @n8n/computer-use / Linux / Microsoft Windows / Apple macOS(使い方)
判定の理由
- CVSS 9.0 以上