CVE-2026-118646 in n8n
Zusammenfassung
von VulDB • 28.10.2026
In n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 è presente una vulnerabilità di denial of service (DoS) tramite espressione regolare che consente agli utenti autenticati di bloccare l'event loop mediante pattern glob manipolati ad hoc. Gli attaccanti in grado di creare ed eseguire workflow possono inviare un pattern per il selettore File(s) Selector con un'elevata quantità di caratteri jolly, causando un backtracking esponenziale che rende non responsive l'interfaccia utente (UI), le API, i webhook e i controlli di integrità fino al riavvio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.