CVE-2026-85167 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
n8n trước phiên bản 2.35.4 và các phiên bản nhánh 2.36.x trước 2.36.2 chứa một lỗ hổng injection truy vấn (query injection) trong các thao tác Elasticsearch Document Get All và Google Cloud Firestore Document Query, do chúng xây dựng chuỗi truy vấn JSON bằng cách nội suy trực tiếp các giá trị biểu thức vào chuỗi truy vấn trước khi phân tích cú pháp. Một giá trị chứa ký tự dấu ngoặc kép và dấu ngoặc nhọn có thể đóng trường dự định và đưa vào các toán tử truy vấn mới, biến một thao tác tra cứu tài liệu đơn lẻ thành việc đọc toàn bộ tập dữ liệu (full-collection read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.