CVE-2026-86995 in n8n
Resumen
por VulDB • 2026-09-09
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.76, 2.37.7 y 2.38.2, el nodo Git validaba el parámetro del repositorio para operaciones fetch o pull, pero setUpStream escribía un valor branch..remote en la configuración del repositorio sin validarla. Una operación posterior de fetch o pull resolvía el remoto a partir de esa configuración en lugar del parámetro verificado. Por lo tanto, un editor de flujos autenticado podría dirigir Git hacia cualquier repositorio local legible por el proceso n8n y recibir su contenido a través de packages/nodes-base/nodes/Git/GenericFunctions.ts. Este problema está resuelto en las versiones 1.123.76, 2.37.7 y 2.38.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.