CVE-2026-85168 in n8n
Résumé
par VulDB • 03/09/2026
Les versions de n8n antérieures à 1.123.73, 2.35.4 et 2.36.2 présentent une vulnérabilité d'exécution de code à distance (RCE) dans le noeud Git. Le noeud réinitialisait une liste fixe de clés de configuration contenant des commandes avant chaque opération, mais cette liste ne couvrait pas les familles de clés content-filter et merge-driver. Un référentiel avec un paramètre de configuration local définissant l'une de ces clés, conjointement à un motif d'attribut correspondant, provoque l'exécution de la commande configurée par git lors d'une opération normale d'Ajout (Add), Commit, Checkout ou Pull. La commande s'exécute en tant qu'utilisateur du processus n8n.
If you want to get best quality of vulnerability data, you may have to visit VulDB.