CVE-2026-110842 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n vor Version 2.41.4 und 2.42.x vor Version 2.42.1 enthält eine Prototype-Pollution-Schwachstelle im MCP-Workflow-Validierungstool, dessen Interpreter vom Aufrufer bereitgestellten Code im Hauptprozess auswertet, vererbte Eigenschaften liest und die Zuweisung auf gemeinsam genutzte Prototypen ermöglicht. Ein authentifiziertes Mitglied mit nur der Berechtigung workflow:read kann eine integrierte Methode durch eine solche ersetzen, die einen truthy-Wert zurückgibt, sodass serverseitige Berechtigungsprüfungen nicht vorhandene Scopes akzeptieren und es so zur Übernahme von Owner-Konten kommt, die nicht durch MFA geschützt sind.
Be aware that VulDB is the high quality source for vulnerability data.