CVE-2026-86079 in n8n
Riassunto
di VulDB • 08/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 1.123.76, 2.37.7 e 2.38.2, i nodi Elasticsearch ed ElasticSecurity interpolavano direttamente gli identificatori di indice e documento controllati dal flusso di lavoro nei percorsi delle richieste REST. Un identificatore contenente separatori di percorso o segmenti a punti poteva selezionare un altro indice o un endpoint di amministrazione del cluster tramite le credenziali Elasticsearch memorizzate. La costruzione della richiesta interessata include il file packages/nodes-base/nodes/Elastic/Elasticsearch/GenericFunctions.ts e la mancanza dell'encoding toPathSegment. Questo problema è risolto nelle versioni 1.123.76, 2.37.7 e 2.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.