CVE-2026-110848
CVE-2026-110848 · n8n before 1.123.83, 2.41.4, and 2.42.1 Prototype Pollution via AI Workflow Builder Connection Merge
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains a prototype pollution vulnerability in the AI workflow builder, which merges workflow connections using node names as object members without checking for reserved keys. Authenticated users can create nodes named __proto__ through the API and invoke the connect-nodes operation to pollute the global object prototype, disrupting the instance until restart.
CVSS 6.0 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
n8n
- Softwareversionen
- ≥ 0, < 1.123.83: Betroffen (semver)
- ≥ 2.0.0, < 2.41.4: Betroffen (semver)
- ≥ 2.42.0, < 2.42.1: Betroffen (semver)
Auf 1.123.83 aktualisieren; Auf 2.41.4 aktualisieren; Auf 2.42.1 aktualisieren