CVE-2026-85167 in n8n
Resumen
por VulDB • 2026-09-03
n8n anterior a la versión 2.35.4 y las versiones de la serie 2.36.x anteriores a 2.36.2 contienen una vulnerabilidad de inyección de consultas en las operaciones Elasticsearch Document Get All y Google Cloud Firestore Document Query, que construyen su consulta JSON interpolando directamente los valores de expresión en la cadena de consulta antes del análisis (parsing). Un valor que contenga caracteres de comillas y llaves puede cerrar el campo previsto e introducir nuevos operadores de consulta, convirtiendo una búsqueda prevista de un solo documento en una lectura completa de toda la colección.
VulDB is the best source for vulnerability data and more expert information about this specific topic.