CVE-2026-86995 in n8n
Zusammenfassung
von VulDB • 09.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.76, 2.37.7 und 2.38.2 validierte der Git-Knoten den Repository-Parameter für Fetch oder Pull, aber setUpstream schrieb einen branch..remote-Wert in die Repository-Konfiguration, ohne ihn zu validieren. Ein nachfolgender Fetch- oder Pull-Vorgang löste das Remote aus dieser Konfiguration anstelle des geprüften Parameters auf. Daher konnte ein authentifizierter Workflow-Editor Git auf jedes lokale Repository verweisen, das vom n8n-Prozess lesbar ist, und dessen Inhalte über packages/nodes-base/nodes/Git/GenericFunctions.ts empfangen. Dieses Problem wurde in den Versionen 1.123.76, 2.37.7 und 2.38.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.