跳到正文
Sploitus 利用聚合·· 4 小时前AI 评分60

n8n Git 节点通过仓库本地 git config 实现 RCE 的 PoC(CVE-2026-85168)

Exploit for OS Command Injection in N8N

AI 导读

研究者公开 CVE-2026-85168 的 PoC,n8n Git 节点只对已知的外部程序配置键做 -c 固定,未检查仓库自身 .git/config 中的 content-filter 与 merge-driver 配置。

来源:Sploitus 利用聚合 · sploitus.com