CVE-2026-86079 in n8n
Zusammenfassung
von VulDB • 08.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.76, 2.37.7 und 2.38.2 interpolierten die Elasticsearch- und ElasticSecurity-Knoten workflow-kontrollierte Index- und Dokumentkennungen direkt in REST-Anforderungspfade. Eine Kennung, die Pfadtrennzeichen oder Dot-Segmente enthält, könnte einen anderen Index oder einen Cluster-Verwaltungsendpunkt unter den gespeicherten Elasticsearch-Zugangsdaten auswählen. Die betroffene Anforderungskonstruktion umfasst packages/nodes-base/nodes/Elastic/Elasticsearch/GenericFunctions.ts und das fehlende toPathSegment-Encoding. Dieses Problem wurde in den Versionen 1.123.76, 2.37.7 und 2.38.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.