CVE-2026-86995 in n8n
Tóm tắt
Bởi VulDB • 09/09/2026
n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Trước các phiên bản 1.123.76, 2.37.7 và 2.38.2, node Git đã xác thực tham số repository cho thao tác fetch hoặc pull, nhưng setUpstream ghi giá trị branch..remote vào cấu hình repository mà không kiểm tra tính hợp lệ của nó. Thao tác fetch hoặc pull sau đó sẽ giải quyết remote từ cấu hình này thay vì sử dụng tham số đã được kiểm tra. Do đó, một người chỉnh sửa workflow có xác thực (authenticated) có thể trỏ Git đến bất kỳ local repository nào có thể đọc được bởi tiến trình n8n và nhận nội dung của nó thông qua packages/nodes-base/nodes/Git/GenericFunctions.ts. Vấn đề này đã được khắc phục trong các phiên bản 1.123.76, 2.37.7 và 2.38.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.