n8n 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-08-11 00:00:00
更新时间：2026-08-12 00:00:00
CVE编号：CVE-2026-72773
CNNVD-ID：CNNVD-2026-98023730
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

n8n是n8n公司开源的一款支持持续集成与交付的工作流自动化工具。 n8n 2.31.5之前版本和2.32.1版本之前的2.32.x版本存在路径遍历漏洞，该漏洞源于@n8n/computer-use文件搜索工具存在路径限制绕过问题，特制的搜索模式可绕过基本目录限制检查并扩展到配置目录之外，导致返回守护进程OS用户可读的任意本地文件的名称和内容。

参考资料

链接:https://github.com/n8n-io/n8n/security/advisories/GHSA-pf2q-pxhf-hgmw 链接:https://www.vulncheck.com/advisories/n8n-before-path-traversal-via-computer-use-search-files