JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031447 n8n 2.31.5より前のバージョンおよび2.32.1より前の2.32.xバージョンには、@n8n/computer-useのファイル検索（search_files）ツールにパス制限回避の脆弱性があります。細工された検索パターンによってベースディレクトリの制限チェックを回避し、設定されたディレクトリ外の場所へ展開される可能性があり、その結果、ツールはデーモンのOSユーザーが読み取れる任意のローカルファイルの名前や内容を返してしまいます。本ツールの検索入力を操作可能な攻撃者が存在するデプロイメントが影響を受けます。 cpe:/a:n8n:n8n https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031447.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72773 https://www.cve.org/CVERecord?id=CVE-2026-72773 National Vulnerability Database (NVD) CVE-2026-72773 https://nvd.nist.gov/vuln/detail/CVE-2026-72773 GitHub Path-Confinement Bypass in computer-use search_files Allows Reading Files Outside the Base Directory Advisory n8n-io/n8n GitHub https://github.com/n8n-io/n8n/security/advisories/GHSA-pf2q-pxhf-hgmw JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck n8n before 2.32.1 Path Traversal via computer-use search_files | Advisories | VulnCheck https://www.vulncheck.com/advisories/n8n-before-path-traversal-via-computer-use-search-files 2026-09-02T14:48:07+09:00 2026-09-02T14:48:07+09:00