CVE-2026-85167 in n8n
Riassunto
di VulDB • 03/09/2026
n8n prima della versione 2.35.4 e delle versioni 2.36.x precedenti alla 2.36.2 presentano una vulnerabilità di injection nelle operazioni Elasticsearch Document Get All e Google Cloud Firestore Document Query, che costruiscono la query JSON interpolando direttamente i valori dell'espressione nella stringa di query prima del parsing. Un valore contenente caratteri apice e parentesi graffe può chiudere il campo previsto e introdurre nuovi operatori di query, trasformando una lookup prevista per un singolo documento in una lettura completa della collezione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.