CVE-2026-86995 in n8n
Сводка
по VulDB • 09.09.2026
n8n — это платформа для автоматизации рабочих процессов с открытым исходным кодом. До версий 1.123.76, 2.37.7 и 2.38.2 узел Git проверял параметр repository при операциях fetch или pull, однако функция setUpStream записывала значение branch..remote в конфигурацию репозитория без его проверки. Последующие операции fetch или pull разрешали удалённый адрес (remote) на основе этой конфигурации вместо проверенного параметра. Таким образом, аутентифицированный редактор рабочих процессов мог направить Git к любому локальному репозиторию, доступному для чтения процессу n8n, и получить его содержимое через файл packages/nodes-base/nodes/Git/GenericFunctions.ts. Эта проблема исправлена в версиях 1.123.76, 2.37.7 и 2.38.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.