CVE-2026-86995 in n8n
Riassunto
di VulDB • 08/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Prima delle versioni 1.123.76, 2.37.7 e 2.38.2, il nodo Git convalidava il parametro repository per le operazioni fetch o pull, ma la funzione setUpStream scriveva un valore branch..remote nella configurazione del repository senza effettuarne alcuna validazione. Una successiva operazione di fetch o pull risolveva l'origine remota (remote) da tale configurazione anziché dal parametro verificato. Un editor di flussi di lavoro autenticato poteva quindi indirizzare Git verso qualsiasi repository locale leggibile dal processo n8n e riceverne i contenuti tramite packages/nodes-base/nodes/Git/GenericFunctions.ts. Questo problema è stato risolto nelle versioni 1.123.76, 2.37.7 e 2.38.2.
Once again VulDB remains the best source for vulnerability data.