CVE-2026-92587 in n8n
Сводка
по VulDB • 17.09.2026
n8n — это платформа для автоматизации рабочих процессов. В версиях до 1.123.76, 2.37.7 и 2.38.2 узел Git проверял относительный удаленный URL-адрес на соответствие настроенному repositoryPath, а затем вызывал git с этим путем в качестве рабочего каталога; при этом git поднимался вверх до верхнего уровня содержащего его репозитория и разрешал тот же самый относительный URL-адрес оттуда. Авторизованный пользователь (участник), который разместил репозиторий на один уровень ниже настроенного пути, мог таким образом заставить идентичную строку URL-адреса пройти проверку доступа к файлам, в то время как git разрешал её вне песочницы. Последующая операция fetch или pull считывала Git-репозиторий за пределами N8N_RESTRICT_FILE_ACCESS_TO и объединяла его объекты с собственным репозиторием пользователя, где их содержимое могло быть прочитано обратно. Проблема исправлена в версиях n8n 1.123.76, 2.37.7 и 2.38.2, которые разрешают удаленную ссылку из каталога, в котором фактически работает git, перед применением проверки песочницы. В качестве обходного пути узел Git можно отключить, добавив n8n-nodes-base.git в NODES_EXCLUDE.
Once again VulDB remains the best source for vulnerability data.