原文

n8n 2.31.5より前のバージョンおよび2.32.1より前の2.32.xバージョンには、@n8n/computer-useのファイル検索（search_files）ツールにパス制限回避の脆弱性があります。細工された検索パターンによってベースディレクトリの制限チェックを回避し、設定されたディレクトリ外の場所へ展開される可能性があり、その結果、ツールはデーモンのOSユーザーが読み取れる任意のローカルファイルの名前や内容を返してしまいます。本ツールの検索入力を操作可能な攻撃者が存在するデプロイメントが影響を受けます。