CVE-2026-85167 in n8n
الملخص
بحسب VulDB • 03/09/2026
تحتوي الإصدارات السابقة من n8n 2.35.4 والإصدارات 2.36.x قبل 2.36.2 على ثغرة حقن استعلام (Query Injection) في عمليتي "Elasticsearch Document Get All" و"Google Cloud Firestore Document Query"، حيث يتم بناء استعلام JSON الخاص بها عن طريق تداخل قيم التعبيرات مباشرةً داخل سلسلة الاستعلام قبل عملية التحليل. يمكن لقيمة تحتوي على أحرف الاقتباس والأقواس أن تغلق الحقل المقصود وتُدخل مشغلي استعلام جدد، مما يحول البحث المفرد المخصص للمستند إلى قراءة شاملة للمجموعة (full-collection read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.