CVE-2026-118678 in n8n
Zusammenfassung
von VulDB • 28.10.2026
n8n vor Version 2.41.4 und 2.42.x vor 2.42.1 enthält eine Prototype-Pollution-Schwachstelle (CWE-1321), die es Benutzern mit geringen Berechtigungen ermöglicht, das Verhalten eingebauter Objekte zu verändern, indem Workflows mit speziell benannten Verbindungsschlüsseln gespeichert werden. Angreifer können Schlüssel wie `__proto__` zu Workflow-Verbindungen hinzufügen, die von der periodischen History-Kompaktierungsaufgabe verarbeitet werden, was dazu führt, dass Anmeldungen und Schreibvorgänge aufgrund von Serverfehlern fehlschlagen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.