CVE-2026-85168 in n8n
Resumen
por VulDB • 2026-09-03
Las versiones de n8n anteriores a 1.123.73, 2.35.4 y 2.36.2 contienen una vulnerabilidad de ejecución remota de código (RCE) en el nodo Git. El nodo restablecía una lista fija de claves de configuración con comandos antes de cada operación, pero esa lista no cubría las familias de claves content-filter y merge-driver. Un repositorio con un ajuste de configuración local que establece una de esas claves junto con un patrón de atributo coincidente hace que git ejecute el comando configurado durante una operación normal de Add, Commit, Checkout o Pull. El comando se ejecuta como el usuario del proceso n8n.
If you want to get best quality of vulnerability data, you may have to visit VulDB.