CVE-2026-86078 in n8n
Zusammenfassung
von VulDB • 09.09.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 2.37.7 und 2.38.2 verwendete die Zusammenfassung des Instance AI Workflows Knotennamen und Verbindungsschlüssel aus gespeicherten Workflows als normale Objektschlüssel. Ein über die REST-API eingereichter Workflow konnte __proto__ oder constructor enthalten, was zu verschachtelten Schreibzugriffen auf Object.prototype im Haupt-n8n-Prozess führte und spätere Anfragen störte. Die betroffene Funktion ist summarizeWorkflowStructure in packages/@n8n/instance-ai/src/tools/workflows/summarize-workflow.ts. Dieses Problem wurde in den Versionen 2.37.7 und 2.38.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.