CVE-2026-86079 in n8n
要約
〜によって VulDB • 2026年09月09日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前では、Elasticsearchノードと ElasticSecurity ノードが、ワークフローで制御されたインデックス名やドキュメントIDをRESTリクエストパスに直接挿入していました。パス区切り文字またはドットセグメントを含む識別子を使用すると、保存されているElasticsearchの認証情報に基づき、別のインデックスやクラスター管理エンドポイントを選択できてしまいます。影響を受けるリクエスト構築には packages/nodes-base/nodes/Elastic/Elasticsearch/GenericFunctions.ts が含まれ、toPathSegmentエンコーディングが欠落していました。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.