CVE-2026-86995 in n8n
Sumário
de VulDB • 08/09/2026
O n8n é uma plataforma de automação de fluxos de trabalho open source. Antes das versões 1.123.76, 2.37.7 e 2.38.2, o Git node validava o parâmetro repository para fetch ou pull, mas a função setUpstream gravava um valor branch..remote na configuração do repositório sem validá-lo. Um fetch ou pull subsequente resolvia o remote com base nessa configuração em vez de usar o parâmetro verificado. Portanto, um editor de workflow autenticado poderia direcionar o Git para qualquer repositório local legível pelo processo n8n e receber seu conteúdo através do arquivo packages/nodes-base/nodes/Git/GenericFunctions.ts. Este problema foi corrigido nas versões 1.123.76, 2.37.7 e 2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.