CVE-2026-110848 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 1.123.83, delle serie 2.x precedenti alla 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta una vulnerabilità di prototype pollution nel builder dei flussi di lavoro AI (AI workflow), che unisce le connessioni del flusso utilizzando i nomi dei nodi come membri dell'oggetto senza verificare la presenza di chiavi riservate. Gli utenti autenticati possono creare nodi denominati __proto__ tramite l'API ed eseguire l'operazione connect-nodes per inquinare il prototype dell'oggetto globale, interrompendo l'istanza fino al riavvio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.