CVE-2026-85168 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
1.123.73 미만, 2.35.4 미만 및 2.36.2 미만의 n8n 버전에는 Git 노드에서 원격 코드 실행(RCE) 취약점이 존재합니다. 해당 노드는 각 작업 전에 명령어를 포함하는 구성 키의 고정된 목록을 초기화했지만, 이 목록은 content-filter 및 merge-driver 키 패밀리를 포괄하지 않았습니다. 이러한 키 중 하나와 일치하는 속성 패턴을 함께 설정한 로컬 구성이 포함된 저장소는 일반적인 Add, Commit, Checkout 또는 Pull 작업 중에 git가 구성된 명령어를 실행하도록 유발합니다. 해당 명령어는 n8n 프로세스 사용자 권한으로 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.