CVE-2026-118646 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima delle versioni 1.123.85, 2.43.5 e 2.44.1 presenta una vulnerabilità di denial of service (DoS) tramite espressione regolare che consente agli utenti autenticati di bloccare l'event loop mediante pattern glob manipolati ad hoc. Gli attaccanti in grado di creare ed eseguire workflow possono inviare un pattern per il selettore File(s) Selector ricco di caratteri jolly, causando un backtracking esponenziale e rendendo la UI, le API, i webhook e i controlli di integrità (health checks) non responsivi fino al riavvio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.