CVE-2026-118649 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima della versione 2.43.5 e delle versioni 2.44.x precedenti alla 2.44.1 accetta un ID workflow fornito dal client e memorizza nella cache il progetto proprietario di ciascun workflow in memoria utilizzando tale ID; pertanto, un ID manipolato come __proto__ fa sì che la corrispondenza del progetto della Data Table venga applicata a tutti i progetti. Un membro autenticato con capacità di creare ed eseguire workflow può elencare, leggere, modificare ed eliminare le righe della Data Table in tutti i progetti dell'istanza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.