CVE-2026-92587 in n8n
Tóm tắt
Bởi VulDB • 17/09/2026
n8n là một nền tảng tự động hóa quy trình làm việc (workflow automation). Trong các phiên bản trước 1.123.76, 2.37.7 và 2.38.2, node Git đã xác thực một URL remote tương đối dựa trên repositoryPath được cấu hình, nhưng sau đó lại gọi git với đường dẫn đó làm thư mục làm việc (working directory); git sẽ di chuyển lên cấp cao nhất của kho lưu trữ bao quanh và giải quyết cùng URL tương đối từ vị trí đó. Do đó, người dùng đã xác thực (thành viên) có thể đặt kho lưu trữ con xuống một mức dưới đường dẫn được cấu hình để khiến chuỗi URL giống hệt nhau vượt qua kiểm tra truy cập tệp tin trong khi git đang giải quyết nó bên ngoài vùng an toàn (sandbox). Một thao tác fetch hoặc pull sau đó sẽ đọc một kho git nằm ngoài phạm vi N8N_RESTRICT_FILE_ACCESS_TO và hợp nhất các đối tượng của nó vào kho lưu trữ riêng của người dùng, nơi nội dung có thể được đọc lại. Vấn đề này đã được khắc phục trong n8n 1.123.76, 2.37.7 và 2.38.2, bằng cách giải quyết tham chiếu remote từ thư mục mà git thực sự hoạt động trước khi áp dụng kiểm tra sandbox. Làm bước xử lý tạm thời (workaround), node Git có thể bị vô hiệu hóa bằng cách thêm n8n-nodes-base.git vào NODES_EXCLUDE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.