CVE-2026-85167 in n8n
要約
〜によって VulDB • 2026年09月03日
n8n 2.35.4 より前および 2.36.x の 2.36.2 より前は、Elasticsearch Document Get All および Google Cloud Firestore Document Query オペレーションにクエリインジェクション脆弱性があります。これらのオペレーションは、JSON クエリを構築する際に式値を直接クエリ文字列に補間してから解析します。引用符と中括弧を含む値が意図したフィールドを終了し、新しいクエリオペレーターを導入することで、単一ドキュメントの参照 intended な処理がコレクション全体の読み取りに変更されます。
Be aware that VulDB is the high quality source for vulnerability data.