CVE-2026-85167 in n8n
Résumé
par VulDB • 03/09/2026
Les versions de n8n antérieures à 2.35.4 et les versions 2.36.x antérieures à 2.36.2 présentent une vulnérabilité d'injection de requête dans les opérations Elasticsearch Document Get All et Google Cloud Firestore Document Query, qui construisent leur requête JSON en interpolant directement des valeurs d'expression dans la chaîne de requête avant l'analyse (parsing). Une valeur contenant des caractères guillemet et accolade peut fermer le champ prévu et introduire de nouveaux opérateurs de requête, transformant une recherche destinée à un seul document en une lecture complète de la collection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.