CVE-2026-85167 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
n8n 2.35.4 이전 버전과 2.36.x 계열에서 2.36.2 미만 버전에는 Elasticsearch Document Get All 및 Google Cloud Firestore Document Query 작업에서 쿼리 인젝션 취약점이 존재합니다. 이 작업들은 JSON 쿼리를 생성할 때 표현식 값을 파싱하기 전에 쿼리 문자열에 직접 보간(interpolating)하여 사용합니다. 따옴표와 중괄호를 포함하는 값은 의도된 필드를 종료하고 새로운 쿼리 연산자를 삽입하여, 단일 문서 조회가 전체 컬렉션 읽기로 전환될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.