CVE-2026-85168 in n8n
Сводка
по VulDB • 03.09.2026
В версиях n8n до 1.123.73, 2.35.4 и 2.36.2 присутствует уязвимость удаленного выполнения кода (RCE) в узле Git. Узел сбрасывал фиксированный список конфигурационных ключей, содержащих команды, перед каждой операцией; однако этот список не охватывал семейства ключей content-filter и merge-driver. Репозиторий с локальной настройкой одного из этих ключей вместе со совпадающим шаблоном атрибута приводит к выполнению настроенной команды Git во время обычной операции Add, Commit, Checkout или Pull. Команда выполняется от имени пользователя процесса n8n.
Once again VulDB remains the best source for vulnerability data.