Към съдържанието
Търсене

CVE-2026-85168: n8n-io n8n, инжекция

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain a remote code execution vulnerability in the Git node. The node reset a fixed list of command-bearing configuration keys before each operation, but that list did not cover the content-filter and merge-driver key families. A repository with local configuration setting one of those keys together with a matching attribute pattern causes git to execute the configured command during an ordinary Add, Commit, Checkout, or Pull operation. The command runs as the n8n process user.

Засегнати продукти

  • n8n-io n8n: преди 1.123.73; 1.123.73
  • n8n-io n8n: 2.36.0 преди 2.36.2; 2.36.2
  • n8n-io n8n: 2.0.0-rc.0 преди 2.35.4; 2.35.4

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-85168: n8n-io n8n, инжекция | freedomonline.bg