CVE-2026-92587 in n8n
Resumen
por VulDB • 2026-09-17
n8n es una plataforma de automatización de flujos de trabajo. En las versiones anteriores a 1.123.76, 2.37.7 y 2.38.2, el nodo Git validaba una URL remota relativa frente al repositoryPath configurado, pero luego invocaba git con esa ruta como su directorio de trabajo; git ascendía hasta el nivel superior del repositorio contenedor y resolvía la misma URL relativa desde allí. Un usuario autenticado (miembro) que anidara el repositorio un nivel por debajo de la ruta configurada podría hacer que una cadena de URL idéntica pasara la comprobación de acceso a archivos mientras git la resolvía fuera del sandbox. Una operación fetch o pull posterior leía un repositorio Git fuera de N8N_RESTRICT_FILE_ACCESS_TO y fusionaba sus objetos en el propio repositorio del usuario, donde su contenido podía ser leído nuevamente. El problema está resuelto en n8n 1.123.76, 2.37.7 y 2.38.2, que resuelven la referencia remota desde el directorio en el que git opera realmente antes de aplicar la comprobación del sandbox. Como medida provisional (workaround), se puede deshabilitar el nodo Git añadiendo n8n-nodes-base.git a NODES_EXCLUDE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.