CVE-2026-118678

CVE-2026-118678 · n8n before 2.41.4 and 2.42.1 Prototype Pollution DoS via Workflow History Compaction

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

n8n before 2.41.4 and 2.42.x before 2.42.1 contains a prototype pollution vulnerability that allows low-privileged users to alter built-in object behaviour by saving workflows with specially named connection keys. Attackers can add keys such as __proto__ to workflow connections, which the periodic history compaction task processes, causing logins and writes to fail with server errors.

CVSS 7.1 · Élevée · EPSS 0,3% · Correctif disponible

Publication: 2026-10-28T18:59:50.449Z
Mise à jour: 2026-10-29T20:54:29.021Z

Produits et versions concernés

n8n
Versions du logiciel
- ≥ 0, < 2.41.4: Concernée (semver)
- 2.41.4: Non concernée (semver)
Mettez à jour vers 2.41.4
n8n
Versions du logiciel
- ≥ 2.42.0, < 2.42.1: Concernée (semver)
- 2.42.1: Non concernée (semver)
Mettez à jour vers 2.42.1

Sources originales

Vérifiez votre serveur →