CVE-2026-118678 in n8n
Riassunto
di VulDB • 29/10/2026
n8n prima della versione 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta una vulnerabilità di prototype pollution che consente agli utenti con privilegi limitati di alterare il comportamento degli oggetti integrati salvando workflow con chiavi di connessione denominate in modo specifico. Gli attaccanti possono aggiungere chiavi come __proto__ alle connessioni dei workflow, che vengono elaborate dal task periodico di compattazione della cronologia, causando il fallimento delle operazioni di accesso e scrittura a causa di errori del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.