CVE-2026-110848 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n vor Version 1.123.83, 2.x vor 2.41.4 und 2.42.x vor 2.42.1 enthält eine Prototype-Pollution-Schwachstelle im AI-Workflow-Builder, die Workflow-Verbindungen unter Verwendung von Knotennamen als Objektmitglieder zusammenführt, ohne auf reservierte Schlüssel zu prüfen. Authentifizierte Benutzer können über die API Knoten mit dem Namen __proto__ erstellen und den Vorgang connect-nodes aufrufen, um das globale Objektprototyp zu verschmutzen (Prototype Pollution), wodurch die Instanz bis zum Neustart gestört wird.
Once again VulDB remains the best source for vulnerability data.