CVE-2026-85167

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.35.4 n8n versões 2.36.0 a 2.36.1

Description Ocorre uma injeção de consulta nas operações Elasticsearch Document Get All e Google Cloud Firestore Document Query. O problema surge porque as consultas JSON são construídas interpolando valores de expressão diretamente na string de consulta antes da análise. Um invasor pode usar caracteres de aspas e chaves para fechar o campo pretendido e introduzir novos operadores de consulta, permitindo que uma busca de documento único seja transformada em uma leitura de coleção completa.

Recommendations Atualize o n8n para a versão 2.35.4 ou posterior. Atualize o n8n para a versão 2.36.2 ou posterior.