CVE-2026-118646
CVE-2026-118646 · n8n before 1.123.85, 2.43.5, and 2.44.1 ReDoS via Read/Write Files Node
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
n8n before 1.123.85, 2.43.5, and 2.44.1 contains a regular expression denial of service vulnerability that allows authenticated members to block the event loop via crafted glob patterns. Attackers who can create and run workflows can submit a wildcard-heavy File(s) Selector pattern causing exponential backtracking, making the UI, API, webhooks, and health checks unresponsive until restart.
CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
n8n
- Softwareversionen
- ≥ 0, < 1.123.85: Betroffen (semver)
- 1.123.85: Nicht betroffen (semver)
Auf 1.123.85 aktualisieren
n8n
- Softwareversionen
- ≥ 2.44.0, < 2.44.1: Betroffen (semver)
- 2.44.1: Nicht betroffen (semver)
Auf 2.44.1 aktualisieren
n8n
- Softwareversionen
- ≥ 2.0.0, < 2.43.5: Betroffen (semver)
- 2.43.5: Nicht betroffen (semver)
Auf 2.43.5 aktualisieren