JVNDB-2026-031447

n8nにおけるパストラバーサルの脆弱性

n8n 2.31.5より前のバージョンおよび2.32.1より前の2.32.xバージョンには、@n8n/computer-useのファイル検索（search_files）ツールにパス制限回避の脆弱性があります。細工された検索パターンによってベースディレクトリの制限チェックを回避し、設定されたディレクトリ外の場所へ展開される可能性があり、その結果、ツールはデーモンのOSユーザーが読み取れる任意のローカルファイルの名前や内容を返してしまいます。本ツールの検索入力を操作可能な攻撃者が存在するデプロイメントが影響を受けます。

n8n

• n8n 2.31.5 未満
• n8n 2.32.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Path-Confinement Bypass in computer-use search_files Allows Reading Files Outside the Base Directory  Advisory  n8n-io/n8n  GitHub

VulnCheck

• VulnCheck : n8n before 2.32.1 Path Traversal via computer-use search_files  | Advisories | VulnCheck

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-72773

1. National Vulnerability Database (NVD) : CVE-2026-72773

• [2026年09月02日]
    掲載