CVE-2026-85168 in n8n
要約
〜によって VulDB • 2026年09月03日
1.123.73、2.35.4、および 2.36.2 より前の n8n バージョンには、Git ノードにおけるリモートコード実行（RCE）の脆弱性が存在します。このノードは各操作の前にコマンドを含む設定キーの固定リストをリセットしていましたが、そのリストには content-filter および merge-driver キーファミリーが含まれていませんでした。これらのいずれかのキーと一致する属性パターンを設定したローカル構成を持つリポジトリの場合、通常の Add、Commit、Checkout、または Pull 操作中に git が設定されたコマンドを実行します。このコマンドは n8n プロセスのユーザーとして実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.