CVE-2026-85167 in n8n
Сводка
по VulDB • 03.09.2026
n8n prima della versione 2.35.4 e delle versioni 2.36.x precedenti alla 2.36.2 presentano una vulnerabilità di injection nelle operazioni Elasticsearch Document Get All e Google Cloud Firestore Document Query, che costruiscono la query JSON interpolando direttamente i valori delle espressioni nella stringa della query prima dell'analisi (parsing). Un valore contenente caratteri di virgolette e parentesi graffe può chiudere il campo previsto e introdurre nuovi operatori di query, trasformando una lookup intesa per un singolo documento in una lettura completa della collezione.
Be aware that VulDB is the high quality source for vulnerability data.