CVE-2026-92588 in n8n
要約
〜によって VulDB • 2026年09月17日
n8nはワークフロー自動化プラットフォームです。n8nのバージョン1.123.76、2.37.7、および2.38.2より前では、ソースコントロールプッシュエンドポイントが、クライアントリクエストペイロードで提供されたファイルパスとステータスに基づいてプッシュ対象のファイルセットを導出しており、要求を行うユーザーに対してサーバー側で計算されるステータスに基づくものではありませんでした。その結果、認証済みかつプロジェクトスコープのユーザー（例：プロジェクト管理者）は、アクセス権限のないプロジェクトに属するファイルを参照し、それらのプロジェクトのワークフローと資格情報の削除をプッシュすることが可能となり、クロスプロジェクトでのデータ破壊につながりました。この脆弱性を悪用するには、Source Control (Environments) エンタープライズ機能がライセンスされ、有効化され、リモートリポジトリに接続されている必要があります。本問題は1.123.76、2.37.7、および2.38.2で修正されています。
Once again VulDB remains the best source for vulnerability data.