热点事件持续更新

n8n Git 节点命令注入 PoC 公开

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

研究者公开了 CVE-2026-85168 的 PoC：n8n 的 Git 节点只对已知的外部程序配置键做 -c 固定，未检查仓库自身 .git/config 中的 content-filter 与 merge-driver 配置，攻击者可借此在 n8n 主机上执行命令。利用前提是攻击者能让 Git 节点接触到一个本地配置可控的仓库，例如导入或共享的检出、挂载卷上的项目仓库；此后通过 n8n REST API 以已认证用户身份完成操作。节点默认只接受 ~/.n8n-files 下的仓库并拒绝匹配 .git 的路径，PoC 的测试仓库因此放在 /home/node/.n8n-files/pwn-repo。研究者称，n8nio/n8n:2.35.3 内置的 [email protected] 缺少 findBlacklistedKeys，因此受影响。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 07:56

n8n Git 节点通过仓库本地 git config 实现 RCE 的 PoC（CVE-2026-85168）

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

07:56
Sploitus 利用聚合
n8n Git 节点通过仓库本地 git config 实现 RCE 的 PoC（CVE-2026-85168）
研究者公开 CVE-2026-85168 的 PoC，n8n Git 节点只对已知的外部程序配置键做 -c 固定，未检查仓库自身 .git/config 中的 content-filter 与 merge-driver 配置。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。