CVE-2026-85167 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 2.35.4 e às séries 2.36.x anteriores à 2.36.2 contêm uma vulnerabilidade de injeção de consulta nas operações Elasticsearch Document Get All e Google Cloud Firestore Document Query, que constroem sua consulta JSON interpolando valores de expressão diretamente na string da consulta antes do processamento (parsing). Um valor contendo aspas e chaves pode fechar o campo pretendido e introduzir novos operadores de consulta, transformando uma busca única por documento em uma leitura completa da coleção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.