CVE-2026-86995 in n8n
요약
\~에 의해 VulDB • 2026. 09. 09.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.76, 2.37.7 및 2.38.2 이전에서는 Git 노드가 fetch 또는 pull을 위한 repository 매개변수를 검증했지만, setUpstream 함수는 해당 값을 검증하지 않고 branch..remote 값을 repository 구성에 기록했습니다. 이후의 fetch 또는 pull 작업은 검사된 매개변수가 아닌 해당 구성에서 원격 저장소를 해결합니다. 인증된 워크플로우 편집자는 따라서 n8n 프로세스가 읽을 수 있는 모든 로컬 Git 저장소로 Git을 포인팅하고 packages/nodes-base/nodes/Git/GenericFunctions.ts를 통해 그 내용을 수신할 수 있습니다. 이 문제는 버전 1.123.76, 2.37.7 및 2.38.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.