CVE-2026-86079 in n8n
Sumário
de VulDB • 09/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 1.123.76, 2.37.7 e 2.38.2, os nós Elasticsearch e ElasticSecurity interpolavam identificadores de índice e documento controlados pelo fluxo de trabalho diretamente nos caminhos das requisições REST. Um identificador contendo separadores de caminho ou segmentos de ponto poderia selecionar outro índice ou um endpoint de administração do cluster sob as credenciais armazenadas do Elasticsearch. A construção da requisição afetada inclui os pacotes/nodes-base/nodos/Elastic/Elasticsearch/GenericFunctions.ts e a falta de codificação toPathSegment. Este problema foi corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
Be aware that VulDB is the high quality source for vulnerability data.