CVE-2026-85168 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
Các phiên bản của n8n trước 1.123.73, 2.35.4 và 2.36.2 chứa một lỗ hổng thực thi mã từ xa (Remote Code Execution) trong node Git. Node này đã đặt lại danh sách cố định các khóa cấu hình có khả năng mang lệnh trước mỗi thao tác, nhưng danh sách đó không bao gồm họ nội dung của các khóa content-filter và merge-driver. Một kho lưu trữ với cài đặt cấu hình cục bộ một trong những khóa đó cùng với mẫu thuộc tính phù hợp sẽ khiến git thực thi lệnh đã được định nghĩa trong quá trình các thao tác Add (Thêm), Commit (Cam kết), Checkout (Kiểm tra) hoặc Pull (Kéo dữ liệu) thông thường. Lệnh này chạy dưới quyền của người dùng quy trình n8n.
Once again VulDB remains the best source for vulnerability data.