CVE-2026-85167 in n8n
Zusammenfassung
von VulDB • 03.09.2026
n8n prima della versione 2.35.4 e le versioni 2.36.x precedenti alla 2.36.2 presentano una vulnerabilità di Query Injection nelle operazioni Elasticsearch Document Get All e Google Cloud Firestore Document Query, che costruiscono la propria query JSON interpolando direttamente i valori delle espressioni nella stringa della query prima dell'elaborazione (parsing). Un valore contenente caratteri apice e parentesi graffe può chiudere il campo previsto e introdurre nuovi operatori di query, trasformando una lookup intesa per un singolo documento in una lettura completa della raccolta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.